Modes de chiffrement Mcrypt

Voici une liste non exhaustive des modes de chiffrement de l'extension mcrypt. Pour disposer d'une liste complète des chiffrements supportés, voyez les définitions dans le fichier mcrypt.h. La règle générale avec l'API mcrypt-2.2.x est que vous pouvez accéder au mode de chiffrement depuis PHP avec la constante MCRYPT_ciphername. Avec la bibliothèque libmcrypt-2.4.x et libmcrypt-2.5.x, ces constantes fonctionnent toujours, mais il est possible de spécifier le nom du chiffrement dans une chaîne, lors de l'appel à mcrypt_module_open().

• MCRYPT_3DES
• MCRYPT_ARCFOUR_IV (libmcrypt > 2.4.x uniquement)
• MCRYPT_ARCFOUR (libmcrypt > 2.4.x uniquement)
• MCRYPT_BLOWFISH
• MCRYPT_CAST_128
• MCRYPT_CAST_256
• MCRYPT_CRYPT
• MCRYPT_DES
• MCRYPT_DES_COMPAT (libmcrypt 2.2.x uniquement)
• MCRYPT_ENIGMA (libmcrypt > 2.4.x uniquement, alias de MCRYPT_CRYPT)
• MCRYPT_GOST
• MCRYPT_IDEA (non libre)
• MCRYPT_LOKI97 (libmcrypt > 2.4.x uniquement)
• MCRYPT_MARS (libmcrypt > 2.4.x uniquement, non libre)
• MCRYPT_PANAMA (libmcrypt > 2.4.x uniquement)
• MCRYPT_RIJNDAEL_128 (libmcrypt > 2.4.x uniquement)
• MCRYPT_RIJNDAEL_192 (libmcrypt > 2.4.x uniquement)
• MCRYPT_RIJNDAEL_256 (libmcrypt > 2.4.x uniquement)
• MCRYPT_RC2
• MCRYPT_RC4 (libmcrypt 2.2.x uniquement)
• MCRYPT_RC6 (libmcrypt > 2.4.x uniquement)
• MCRYPT_RC6_128 (libmcrypt 2.2.x uniquement)
• MCRYPT_RC6_192 (libmcrypt 2.2.x uniquement)
• MCRYPT_RC6_256 (libmcrypt 2.2.x uniquement)
• MCRYPT_SAFER64
• MCRYPT_SAFER128
• MCRYPT_SAFERPLUS (libmcrypt > 2.4.x uniquement)
• MCRYPT_SERPENT(libmcrypt > 2.4.x uniquement)
• MCRYPT_SERPENT_128 (libmcrypt 2.2.x uniquement)
• MCRYPT_SERPENT_192 (libmcrypt 2.2.x uniquement)
• MCRYPT_SERPENT_256 (libmcrypt 2.2.x uniquement)
• MCRYPT_SKIPJACK (libmcrypt > 2.4.x uniquement)
• MCRYPT_TEAN (libmcrypt 2.2.x uniquement)
• MCRYPT_THREEWAY
• MCRYPT_TRIPLEDES (libmcrypt > 2.4.x uniquement)
• MCRYPT_TWOFISH (pour les anciennes versions de mcrypt 2.x ou mcrypt > 2.4.x )
• MCRYPT_TWOFISH128 (TWOFISHxxx est disponible dans les nouvelles versions 2.x, mais pas dans les versions 2.4.x)
• MCRYPT_TWOFISH192
• MCRYPT_TWOFISH256
• MCRYPT_WAKE (libmcrypt > 2.4.x uniquement)
• MCRYPT_XTEA (libmcrypt > 2.4.x uniquement)

Vous devez (mode CFB et OFB) ou pouvez (mode CBC) fournir un vecteur d'initialisation (IV) pour ces modes de chiffrement. IV doit être unique, et avoir la même valeur au chiffrement et au déchiffrement. Pour des données qui seront enregistrées après chiffrement, vous pouvez prendre le résultat d'une fonction telle que MD5, appliquée sur le nom du fichier. Sinon, vous pouvez envoyer IV avec les données chiffrées, (reportez-vous au chapitre 9.3 de Applied Cryptography by Schneier (ISBN 0-471-11709-9) de Schneier (ISBN 0-471-11709-9) pour plus de détails sur le sujet).