php – 如何在MySQL数据库中存储openssl_public_encrypt()输出？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 如何在MySQL数据库中存储openssl_public_encrypt()输出？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1605字，纯文字阅读大概需要3分钟。

内容图文

我需要在PHP中存储MySQL中加密但可恢复的(通过管理员)密码. AFAIK,最直接的方法是使用openssl_public_encrypt(),但我不确定需要什么列类型.我可以根据密钥的大小和输入对加密输出的最大长度做出任何可靠的判断吗？

或者我被迫使用一个巨大的领域(例如BLOB),并希望它一直有效？

解决方法:

openssl_public_encrypt函数将可以加密的数据大小限制为密钥的长度,如果使用填充(推荐),则会丢失额外的11个字节.

However, the PKCS#1 standard, which OpenSSL uses, specifies a padding scheme (so you can encrypt smaller quantities without losing security), and that padding scheme takes a minimum of 11 bytes (it will be longer if the value you’re encrypting is smaller). So the highest number of bits you can encrypt with a 1024-bit key is 936 bits because of this (unless you disable the padding by adding the OPENSSL_NO_PADDING flag, in which case you can go up to 1023-1024 bits). With a 2048-bit key it’s 1960 bits instead.

当然,你永远不应该禁用填充,因为这将使相同的密码加密到相同的值.

因此对于1024位密钥,最大密码输入长度为117个字符.
对于2048位密钥,它是245个字符.

我不是100％确定输出长度,但是一个简单的跟踪应该确认这一点,输出是一个简单的keylength函数,所以对于一个2048位的密钥,我怀疑它是256字节.

您应该使用具有所需长度的二进制字符串来存储密码.
出于速度原因,最好在场地上使用有限长度的索引.
不要使用blob(！),因为这会减慢速度,没有任何好处.

CREATE TABLE user
  id unsigned integer auto_increment primary key,
  username varchar(50) not null,
  passRSA binary(256),      <<-- doublecheck the length.
  index ipass(passRSA(10))  <<-- only indexes the first 10 bytes for speed reasons. 
) ENGINE = InnoDB  

向索引添加额外的字节只会减慢速度并增加索引文件,但没有任何好处.

内容总结

以上是互联网集市为您收集整理的php – 如何在MySQL数据库中存储openssl_public_encrypt()输出？全部内容，希望文章能够帮你解决php – 如何在MySQL数据库中存储openssl_public_encrypt()输出？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端