質問文にあるマニュアルのリンクに ユーザーランドでの実装 があったので、その近所を眺めていると、fork 元がちょっと古いですが、ここら に crypt の SHA512 で真面目に実装してそうなものがあったりしました。
最新のものにマージしても動きそうなので、独自実装をメンテする覚悟があるなら工夫してみるのも一つの手かもしれません。
捨てコード
<?php
require('lib/password.php');
$pass = '0123456789012345678901234567890123456789012345678901234567890123456789012';
$out = password_hash($pass, PASSWORD_DEFAULT);
echo $out."\n";
echo (password_verify($pass . "test", $out) ? "true" : "false") ."\n";
$out = password_hash($pass, PASSWORD_SHA512, array('rounds' => 8192));
echo $out."\n";
echo (password_verify($pass . "test", $out) ? "true" : "false") ."\n";
実行
$ php test.php
$2y$10$xvbzRgk6P43krmuuV2bHE.4SYMHkiznz1eM628S1dknRRzQqIAVRm
true
$6$rounds=8192$32eHmy/jGehb/LS4$ICeAgh81FHnDEPSaUr8f4O9tk4l6EyDg0uif1r2XCSwcbpvLYYNltXB6QcyY6NARBLb6NzxBPKfbzw2DRyxrL/
false
$
以下は git clone https://github.com/ircmaxell/password_compat
して ここ とか ここ を参考にしてお手当したものの git diff
diff --git a/lib/password.php b/lib/password.php
index 805caa5..d2588a1 100644
--- a/lib/password.php
+++ b/lib/password.php
@@ -17,6 +17,7 @@ namespace {
* code.
*/
define('PASSWORD_BCRYPT', 1);
+ define('PASSWORD_SHA512', 2);
define('PASSWORD_DEFAULT', PASSWORD_BCRYPT);
define('PASSWORD_BCRYPT_DEFAULT_COST', 10);
}
@@ -67,6 +68,24 @@ namespace {
// The expected length of the final crypt() output
$resultLength = 60;
break;
+ case PASSWORD_SHA512:
+ // Note that this is a C constant, but not exposed to PHP, so we don't define it here.
+ $rounds = 5000;
+ if (isset($options['rounds'])) {
+ $rounds = $options['rounds'];
+ if ($rounds < 1000 || $rounds > 999999999) {
+ trigger_error(sprintf("password_hash(): Invalid sha512 rounds parameter specified: %d", $rounds), E_USER_WARNING);
+ return null;
+ }
+ }
+ // The length of salt to generate
+ $raw_salt_len = 16;
+ // The length required in the final serialization
+ $required_salt_len = 22;
+ $hash_format = sprintf('$6$rounds=%d$', $rounds);
+ // The expected length of the final crypt() output
+ $resultLength = strlen($hash_format) + $raw_salt_len + 87;
+ break;
default:
trigger_error(sprintf("password_hash(): Unknown password hashing algorithm: %s", $algo), E_USER_WARNING);
return null;
@@ -188,6 +207,11 @@ namespace {
$return['algoName'] = 'bcrypt';
list($cost) = sscanf($hash, "$2y$%d$");
$return['options']['cost'] = $cost;
+ } else if (PasswordCompat\binary\_substr($hash, 0, 3) == '$6$') {
+ $return['algo'] = PASSWORD_SHA512;
+ $return['algoName'] = 'sha512';
+ list($rounds) = sscanf($hash, '$6$rounds=%d$');
+ $return['options']['rounds'] = $rounds;
}
return $return;
}
@@ -215,6 +239,12 @@ namespace {
return true;
}
break;
+ case PASSWORD_SHA512:
+ $rounds = isset($options['rounds']) ? $options['rounds'] : 5000;
+ if ($rounds != $info['options']['rounds']) {
+ return true;
+ }
+ break;
}
return false;
}