PHP ile kriptografik olarak güvenli rastgele sayıları nasıl üretiyorsunuz?

Question

Olası Çoğalt:
Secure random number generation in PHP

Biz veritabanında oturum verilerine bağlı olacaktır bir kimlik doğrulama simgesi olarak kullanılacak bir şifreli rasgele dize oluşturmak gerekir. Uygun bir rasgele sayı üreteci yerleşik görünmüyor, PHP kullanıyoruz. Php kullanarak kriptografik olarak güvenli bir N uzunluğundaki diziyi nasıl oluşturabiliriz?

Ayrıca, uygulamanızın doğası gereği shell_exec tablodan çıkar.

Answer 1

uniqid nedir? Dokümanlar, çerezler/oturumlar için nasıl kullanılabileceğine dair bir örneğe sahiptir.

Answer 2

Başımın üstünden dışarı çıkın: mikro zamanı alın,% 100 mikro adımla çarpın ve alınan sonucun sha1'inde birkaç rasgele yapın.

Answer 3

Platformunuza bağlı olarak/dev/urandom veya CAPICOM kullanabilirsiniz. Bu güzel this comment from Mark Seecof özetlenmektedir:

güvenlik veya kriptografik amaçlarla (yumurta, blok şifreleme için rasgele IV, şifre karma için rastgele tuz) mt_rand() için bazı yalancı rasgele bit gerekiyorsa

" fakir kaynak çoğu Açık durumdadır. Unix/Linux ve/veya MS Windows platformları böyle OS veya sistem kitaplığından yalancı rasgele bit daha iyi bir notu alabilirsiniz:

<?php 
// get 128 pseudorandom bits in a string of 16 bytes 

$pr_bits = ''; 

// Unix/Linux platform? 
$fp = @fopen('/dev/urandom','rb'); 
if ($fp !== FALSE) { 
    $pr_bits .= @fread($fp,16); 
    @fclose($fp); 
} 

// MS-Windows platform? 
if (@class_exists('COM')) { 
    // http://msdn.microsoft.com/en-us/library/aa388176(VS.85).aspx 
    try { 
     $CAPI_Util = new COM('CAPICOM.Utilities.1'); 
     $pr_bits .= $CAPI_Util->GetRandom(16,0); 

     // if we ask for binary data PHP munges it, so we 
     // request base64 return value. We squeeze out the 
     // redundancy and useless ==CRLF by hashing... 
     if ($pr_bits) { $pr_bits = md5($pr_bits,TRUE); } 
    } catch (Exception $ex) { 
     // echo 'Exception: ' . $ex->getMessage(); 
    } 
} 

if (strlen($pr_bits) < 16) { 
    // do something to warn system owner that 
    // pseudorandom generator is missing 
} 
?> 

Not: okumak girişimi hem bırakmak genellikle güvenlidir/dev/urandom ve kodunuzdaki CAPICOM'a erişme girişimi, her biri diğerinin platformunda sessizce başarısız olur. Her ikisini de orada bırakın, böylece kodunuz daha taşınabilir olacaktır. "