Edit Report a Bug

    Mcrypt 密码

    下表是 mcrypt 扩展所支持的密码。 所支持的密码的完整列表请参见 mcrypt.h 文件。 在 PHP 中使用 mcrypt-2.2.x 的一个通用规则是你可以使用 MCRYPT_ciphername 来访问密码。 在 libmcrypt-2.4.x 和 libmcrypt-2.5.x 的 API 中，这些常量依然可用， 但是你也可以把密码模式以字符串的形式传入 mcrypt_module_open() 函数 来进行访问。

    • MCRYPT_3DES
    • MCRYPT_ARCFOUR_IV ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_ARCFOUR ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_BLOWFISH
    • MCRYPT_CAST_128
    • MCRYPT_CAST_256
    • MCRYPT_CRYPT
    • MCRYPT_DES
    • MCRYPT_DES_COMPAT ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_ENIGMA ( 仅 libmcrypt > 2.4.x 可用，MCRYPT_CRYPT 的别名)
    • MCRYPT_GOST
    • MCRYPT_IDEA (非免费算法)
    • MCRYPT_LOKI97 ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_MARS ( 仅 libmcrypt > 2.4.x 可用，非免费算法)
    • MCRYPT_PANAMA ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_RIJNDAEL_128 ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_RIJNDAEL_192 ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_RIJNDAEL_256 ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_RC2
    • MCRYPT_RC4 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_RC6 ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_RC6_128 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_RC6_192 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_RC6_256 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_SAFER64
    • MCRYPT_SAFER128
    • MCRYPT_SAFERPLUS ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_SERPENT( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_SERPENT_128 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_SERPENT_192 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_SERPENT_256 ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_SKIPJACK ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_TEAN ( 仅 libmcrypt 2.2.x 可用 )
    • MCRYPT_THREEWAY
    • MCRYPT_TRIPLEDES ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_TWOFISH ( mcrypt 2.x 之前的版本，或者 2.4.x 之后版本可用 )
    • MCRYPT_TWOFISH128 (TWOFISHxxx 在新的 2.x 版本可用，但在 2.4.x 版本不可用)
    • MCRYPT_TWOFISH192
    • MCRYPT_TWOFISH256
    • MCRYPT_WAKE ( 仅 libmcrypt > 2.4.x 可用 )
    • MCRYPT_XTEA ( 仅 libmcrypt > 2.4.x 可用 )

    如果使用 CFB 和 OFB 模式， 必须提供初始向量（IV）， 如果使用 CBC 模式， 可以提供一个初始向量。 初始向量必须是唯一的，并且在加密和解密过程中要保持一致。 你可以将初始向量和加密后数据一起存储， 其存储位置可以由一个函数的输出来指定， 例如文件名的 MD5 散列值， 这样你就可以把初始向量和加密后的数据一起传输 （关于本话题的更多信息，请参见 Applied Cryptography by Schneier (ISBN 0-471-11709-9) 9.3 一节）。

    add a note add a note

    User Contributed Notes 5 notes

    up
    5
    robin
    13 years ago
    The MCRYPT_TWOFISH constant when defined by mcrypt version 2.4.x and later is the 256 bit version of Twofish; it uses a 1-32 byte key, a 16 byte IV, and outputs 16 byte blocks in CBC mode.
    up
    4
    Rob
    10 years ago
    These constants can in fact be used as input to the function mcrypt_module_open() because mcrypt.php contains defines that map these constants to the appropriate string values obtained from mcrypt_list_algorithms().
    up
    0
    Mark
    12 years ago
    Note, these are not the names you use in the function mcrypt_module_open to specify the algorithm.

    Use mcrypt_list_algorithms to get the right names to stick in there
    up
    -3
    stanislav dot eckert at vizson dot de
    9 years ago
    The latest patents for the IDEA algorithm have expired in 2012 and the cipher is now patent-free and free to use.
    up
    -5
    dan at zaph dot com
    9 years ago
    Interpretability:

    mcrypt does not support PKCS#7 padding, it uses non-standard and insecure null padding. This means that for interoperability with most other implementations PKCS#7 padding will have to be added prior to encryption and/or removed after decryption. This is a major source of interoperability issues.

    When interoperating with AES the mcrypt algorithm must be specified as MCRYPT_RIJNDAEL_128 since AES only supports a block size of 128-bits. There is often confusion that this specifies the key size which it does not.
    add a note add a note
    To Top