Lớp mật mã và mcrypt_create_iv chậm ở lần

Question

Tôi đang gặp sự cố với lớp mật mã của mình. Đôi khi nó rất nhanh. Đôi khi tuy nhiên nó là chậm. mã Im đang sử dụng như sau

class Cipher { 
    private $securekey, $iv; 
    function __construct() { 
     $this->securekey = hash('sha256','51(^8k"12cJ[6&cvo3H/!2s02Uh46vuT4l7sc7a@cZ27Q',TRUE); 
     $this->iv = mcrypt_create_iv(32); 
    } 
    function encrypt($input) { 
     return base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $this->securekey, $input, MCRYPT_MODE_ECB)); 
    } 
    function decrypt($input) { 
     return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $this->securekey, base64_decode($input), MCRYPT_MODE_ECB)); 
    } 
    function storeIV() { 
     return $this->iv; 
    } 
} 

Có bất kỳ gợi ý nào về việc tại sao điều này có thể chậm và đôi khi tôi có thể khắc phục điều này?

Answer 1

Bạn đã thử ba lập luận khác nhau thứ hai cho mcrypt_create_iv(): MCRYPT_RAND (hệ thống máy phát điện số ngẫu nhiên), MCRYPT_DEV_RANDOM (đọc dữ liệu từ/dev/random) và MCRYPT_DEV_URANDOM (đọc dữ liệu từ/dev/urandom)? Họ có cung cấp tốc độ phù hợp khác nhau không? Tôi tự hỏi nếu đó là bởi vì/dev/ngẫu nhiên (nguồn ngẫu nhiên mặc định) đang chạy ra khỏi entropy thu thập được; chức năng sẽ chặn khi nó hoạt động.

Answer 2

class Cipher { 
    private $securekey, $iv; 
    function __construct() { 
     $this->securekey = hash('sha256','51(^8k"12cJ[6&cvo3H/!2s02Uh46vuT4l7sc7a@cZ27Q',TRUE); 
     $this->iv = isset($_SESSION['sifrem'])?$_SESSION['sifrem']:mcrypt_create_iv(34); 
     $_SESSION['sifrem']=$this->iv; 
    } 
    function encrypt($input) { 
     return base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $this->securekey, $input, MCRYPT_MODE_ECB)); 
    } 
    function decrypt($input) { 
     return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $this->securekey, base64_decode($input), MCRYPT_MODE_ECB)); 
    } 
    function storeIV() { 
     return $this->iv; 
    } 
} 

Answer 3

Sử dụng MCRYPT_DEV_URANDOM khi tạo IV. Nó kém an toàn hơn, nhưng sẽ không chặn nếu entropy quá thấp. MCRYPT_DEV_RANDOM sẽ đợi cho đến khi đủ entropy được an toàn.

// PHP < 5.6 
$this->iv = mcrypt_create_iv(32, MCRYPT_DEV_URANDOM); 

Nhưng trong các phiên bản cập nhật của PHP, mặc định đã thay đổi và mã ban đầu của bạn sẽ hoạt động.

// PHP >= 5.6 
$this->iv = mcrypt_create_iv(32); // MCRYPT_DEV_URANDOM implied 

PHP docs: mcrypt_create_iv(lưu ý trên tham số nguồn $):

Lưu ý rằng giá trị mặc định của tham số này là MCRYPT_DEV_RANDOM trước PHP 5.6.0.

Và từ Ubuntu Manual:

Nếu bạn không chắc chắn về việc liệu bạn nên sử dụng/dev/ngẫu nhiên hoặc/dev/urandom, sau đó có thể bạn muốn sử dụng sau này. Theo nguyên tắc chung,/dev/urandom nên được sử dụng cho mọi thứ ngoại trừ các khóa GPG/SSL/SSH kéo dài.