对加密密码使用身份验证

Question

我的密码在数据库中被 zend2 的 BlockCipher 加密：

 public function cipher($incKey, $password) {

        $cipher = BlockCipher::factory ( 'mcrypt', array (
                'algorithm' => 'aes'
        ));

        $cipher->setKey ( $incKey );
        $text = $password;

        $encrypted = $cipher->encrypt ( $text );

        echo "Encrypted text: $encrypted \n";
        return $encrypted;

    }

现在我需要在登录时验证用户的密码：

$cipher = new Cipher();

$ciphered_password = $cipher->cipher($incKey, $data['usr_password']);

$authAdapter = new AuthAdapter($dbAdapter,
        'users', 
        'email',
        'password', 
        "CONCAT('$ciphered_password') AND state= 1"
        );

但是没有通过认证；

使用代码：FAILURE_CREDENTIAL_INVALID

我在这里做错了吗？

任何帮助将不胜感激。

Answer 1

Blockcipher::factory 使用的加密模式不是确定性的。 It uses CBC 使用随机 IV 初始化，因此每个密文（加密明文）看起来都不同且是伪随机的。您应该改用密码散列。 This page 似乎是它在 zend 中的合适资源。在 security.se 你可以找到一些background knowledge to password storage。