Modes de chiffrement Mcrypt
Voici une liste non exhaustive des modes de chiffrement de l'extension
mcrypt. Pour disposer d'une liste complète des chiffrements supportés,
voyez les définitions dans le fichier mcrypt.h. La règle
générale avec l'API mcrypt-2.2.x est que vous pouvez accéder au
mode de chiffrement depuis PHP avec la constante MCRYPT_ciphername. Avec
la bibliothèque libmcrypt-2.4.x et libmcrypt-2.5.x, ces constantes fonctionnent
toujours, mais il est possible de spécifier le nom du chiffrement dans une chaîne,
lors de l'appel à mcrypt_module_open().
- MCRYPT_3DES
- MCRYPT_ARCFOUR_IV (libmcrypt > 2.4.x uniquement)
- MCRYPT_ARCFOUR (libmcrypt > 2.4.x uniquement)
- MCRYPT_BLOWFISH
- MCRYPT_CAST_128
- MCRYPT_CAST_256
- MCRYPT_CRYPT
- MCRYPT_DES
- MCRYPT_DES_COMPAT (libmcrypt 2.2.x uniquement)
- MCRYPT_ENIGMA (libmcrypt > 2.4.x uniquement, alias de MCRYPT_CRYPT)
- MCRYPT_GOST
- MCRYPT_IDEA (non libre)
- MCRYPT_LOKI97 (libmcrypt > 2.4.x uniquement)
- MCRYPT_MARS (libmcrypt > 2.4.x uniquement, non libre)
- MCRYPT_PANAMA (libmcrypt > 2.4.x uniquement)
- MCRYPT_RIJNDAEL_128 (libmcrypt > 2.4.x uniquement)
- MCRYPT_RIJNDAEL_192 (libmcrypt > 2.4.x uniquement)
- MCRYPT_RIJNDAEL_256 (libmcrypt > 2.4.x uniquement)
- MCRYPT_RC2
- MCRYPT_RC4 (libmcrypt 2.2.x uniquement)
- MCRYPT_RC6 (libmcrypt > 2.4.x uniquement)
- MCRYPT_RC6_128 (libmcrypt 2.2.x uniquement)
- MCRYPT_RC6_192 (libmcrypt 2.2.x uniquement)
- MCRYPT_RC6_256 (libmcrypt 2.2.x uniquement)
- MCRYPT_SAFER64
- MCRYPT_SAFER128
- MCRYPT_SAFERPLUS (libmcrypt > 2.4.x uniquement)
- MCRYPT_SERPENT(libmcrypt > 2.4.x uniquement)
- MCRYPT_SERPENT_128 (libmcrypt 2.2.x uniquement)
- MCRYPT_SERPENT_192 (libmcrypt 2.2.x uniquement)
- MCRYPT_SERPENT_256 (libmcrypt 2.2.x uniquement)
- MCRYPT_SKIPJACK (libmcrypt > 2.4.x uniquement)
- MCRYPT_TEAN (libmcrypt 2.2.x uniquement)
- MCRYPT_THREEWAY
- MCRYPT_TRIPLEDES (libmcrypt > 2.4.x uniquement)
- MCRYPT_TWOFISH (pour les anciennes versions de mcrypt 2.x ou mcrypt > 2.4.x )
- MCRYPT_TWOFISH128 (TWOFISHxxx est disponible dans les nouvelles versions 2.x,
mais pas dans les versions 2.4.x)
- MCRYPT_TWOFISH192
- MCRYPT_TWOFISH256
- MCRYPT_WAKE (libmcrypt > 2.4.x uniquement)
- MCRYPT_XTEA (libmcrypt > 2.4.x uniquement)
Vous devez (mode CFB et OFB)
ou pouvez (mode CBC) fournir un vecteur d'initialisation
(IV) pour ces modes de chiffrement. IV doit être unique, et avoir la même
valeur au chiffrement et au déchiffrement. Pour des données qui seront
enregistrées après chiffrement, vous pouvez prendre le résultat d'une
fonction telle que MD5, appliquée sur le nom du fichier. Sinon, vous
pouvez envoyer IV avec les données chiffrées, (reportez-vous au chapitre
9.3 de Applied Cryptography by Schneier (ISBN 0-471-11709-9) de Schneier (ISBN 0-471-11709-9)
pour plus de détails sur le sujet).