(PHP 5 >= 5.5.0, PHP 7, PHP 8)
openssl_pbkdf2 — PKCS5 v2 の PBKDF2 文字列を生成する
$password
,$salt
,$key_length
,$iterations
,$digest_algo
= "sha1"openssl_pbkdf2() 関数は、PBKDF2 (Password-Based Key Derivation Function 2 の略。PKCS5 v2 で定義されている鍵導出関数) 文字列を計算します
password
導出されるキーを生成するパスワード
salt
PBKDF2 は、暗号化のソルトとして、少なくとも64ビット(8バイト)を推奨しています。
key_length
出力されるキーの長さ
iterations
イテレーションの回数。 » NIST は少なくとも10000を推奨しています.
digest_algo
オプションのハッシュまたはダイジェストアルゴリズム。 アルゴリズムの一覧は、openssl_get_md_methods() で得られます。 デフォルトは SHA-1 です。
生のバイナリ文字列を返します。失敗した場合に false
を返します。
例1 openssl_pbkdf2() の例
<?php
$password = 'yOuR-pAs5w0rd-hERe';
$salt = openssl_random_pseudo_bytes(12);
$keyLength = 40;
$iterations = 10000;
$generated_key = openssl_pbkdf2($password, $salt, $keyLength, $iterations, 'sha256');
echo bin2hex($generated_key)."\n";
echo base64_encode($generated_key)."\n";
?>