PHP Blowfish加密

Question

我被要求将一个登录表单指向一个外部网站，其中登录名和密码应该出现在URL中，并且应该通过Blowfish加密。我被提供了一个“密钥”，其格式为："nnn-nnnssssssssssssssssssssssssnnnnnn"其中n是一个数字，s是一个字母（其中24个）。

从PHP文档看来，用crypt（）触发Blowfish加密需要提供特定格式的盐，以“$ 2a $”开头，但这不是我提供的密钥格式。这是否意味着我需要提供我自己的盐？如果是的话，我提供的钥匙有什么意义？

Answer 1

crypt是一个散列函数，它不用于加密。要真正加密你需要的mcrypt或纯php的实现（我记得在梨中看到的东西）。

Answer 2

尝试以此为盐：$ 2A $ NN $ nnnnsssssssssssnnn $（没有工作）

这不是一个哈希，然后你将不得不使用的mcrypt或PEAR库：

http://pear.php.net/package/Crypt_Blowfish

实施例：

http://www.chilkatsoft.com/p/php_blowfish.asp

我没有看到IV所以模式将必须ECB（弱）和WH ole事情将是关键。