如何安全地存储密码供服务器端使用？

Question

我正在寻找一种安全的方法来将FTP密码存储在数据库中，该数据库仅供特定用户使用。如果整个数据库公开了FTP密码，则应该以这样的方式存储FTP详细信息。只有当用户提示FTP操作时，这可能需要依赖用户的密码才能暂时解除FTP密码的加密。我正在寻找一种可以实现这一点的解决方案。添加它可能很有用，它涉及一个使用javascript和php的基于web的应用程序。

这不是关于如何使用salt、hashes、md5、sha1等，而是保护服务器应该能够使用的安全密码，例如连接到FTP服务器。这在散列中是不可能的，因为这只是一种方式。应该使用一些对称密码方法。

示例用例：

• 用户登录到服务器
• 用户告诉服务器从安全存储在服务器上的FTP详细信息下载文件
• 服务器查找FTP详细信息并删除加密(可能使用用户密码)--这个问题是关于如何有效地实现这个步骤的
• 服务器做它必须做的事情，然后删除未加密的密码。

Answer 1

你可以用Mcrypt：http://php.net/manual/book.mcrypt.php

Answer 2

编辑：：虽然下面的内容似乎不再适用于这个问题(该问题现在似乎希望因为用户(不是通过通用身份验证机制连接)而运行一个FTP操作，这需要一个可逆的方案)，但我离开它是因为它包含有价值的信息。

我建议阅读受够了彩虹桌:你需要知道的安全密码方案。

它可能会回答很多问题，包括什么是salt (如何防止彩虹攻击)，为什么MD5不是密码哈希的理想解决方案(它太快，不再需要“重大的密码突破”)，如果数据被泄露会发生什么(为什么不存储纯文本)等等。它提供了宝贵的见解。

我真的很喜欢这句话：

不，真的。使用别人的密码系统。别造你自己的。

这是真的，即使是在开玩笑。

Answer 3

听起来你要找的是一个MD5哈希。

http://en.wikipedia.org/wiki/MD5

它们在将密码存储到数据库时经常使用，为了进一步的安全性，您也可能希望查看如何将密码盐化。

(密码学)