mhash_get_hash_name
Correction to ray ferguson post,
As said in the doc : "mhash_keygen_s2k generates a key that is bytes long, from a user given password and use the specified hash algorithm to create the key." if It wasn't clear to anyone.
The non mhash function is good as long you do not need a key longer than native MD5 hash (16 bytes) it wont give you more.
So the non mhash function work OK but they ARE NOT the same thing.
Just try ray ferguson exemple asking for a 32 bytes key.
Returning a substring longer than the packed 16 bytes string won't add anything to the string. Salted S2K algorithm does add to the key. So better use mhash lib or create something more alike the RFC 2440 specs.
I know the post is late on regard to Ray's post but if it can help someone not waisting time like me.
mhash_keygen_s2k
(PHP 4 >= 4.0.4, PHP 5)
mhash_keygen_s2k — キーを生成する
説明
string mhash_keygen_s2k
( int $hash
, string $password
, string $salt
, int $bytes
)
hash にユーザが指定した password を用いてキーを生成します。
OpenPGP のドキュメント (» RFC 2440) で規定されている、Salted S2k アルゴリズムを使用します。
ユーザが指定したパスワードは、暗号化アルゴリズムのキーとしては 適切ではないということを覚えておきましょう。ユーザが選択するのは、 通常はキーボードから入力可能なキーだからです。 これらのパスワードは、文字当たり 6 から 7 ビットのみ(もしくはそれ以下) しか使用していません。ユーザの指定したキーに対して、 (この関数のような) ある種の変換を行うことを強く推奨します。
パラメータ
- hash
-
キーの作成に使用するハッシュ ID。MHASH_XXX 定数のいずれかを指定します。
- password
-
ユーザが指定したパスワード。
- salt
-
異なったキーを生成するため、キーを生成するたびに、 十分にランダムな異なる値となる必要があります。 キーを調べる際に salt を知っている必要があるため、キーを salt に付加するというのは 良い発想です。salt は 8 バイト固定長で、これより少ない場合はゼロで 埋められます。
- bytes
-
キーの長さをバイト数で指定します。
返り値
生成されたキーを表す文字列、あるいはエラー時に FALSE を返します。
add a note
User Contributed Notesmhash_keygen_s2k
gmic
14-Mar-2007 08:42
14-Mar-2007 08:42
php_at_share-foo.com
17-Jul-2003 08:18
17-Jul-2003 08:18
// given random 8 bits of salt and a clear text password
$clear_pw = "p4ssw0rd" ;
$rand8bites4salt = substr(pack("h*", md5(mt_rand())) , 0, 8);
// This
mhash_keygen_s2k(MHASH_MD5, $clear_pw, $rand8bites4salt, 4) ;
//is the same as this
function myhash_keyge_s2k($pass, $salt, $bytes ){
return substr(pack("H*", md5($salt . $pass)), 0, $bytes);
}
myhash_keyge_s2k($clear_pw, $rand8bites4salt, 4);
// But the latter doesn't require mhash libs.
// -ray ferguson