PHP7实现OpenPGP(RFC4880)：LibSodium能否替代Mcrypt的疑问

你的判断部分是正确的，但关于LibSodium能否替代Mcrypt的结论，要分具体场景来看——咱们一步步拆解：

对称加密算法 #

• 你说得对，LibSodium确实没有直接提供CAST5、IDEA、TripleDES、Blowfish这些传统OpenPGP算法。这是因为LibSodium的设计哲学是只纳入经过现代密码学严格验证、无已知安全缺陷的算法，那些老算法要么已经不再是安全首选（比如TripleDES的密钥长度不足），要么已经被更高效安全的现代算法替代。
• 不过LibSodium支持AES-256（含GCM模式，比OpenPGP常用的CFB模式更安全）、ChaCha20-Poly1305等现代算法，这些已经被OpenPGP的扩展规范（如RFC 7929）所支持。

哈希算法 #

• 你的判断也部分正确：LibSodium确实没有直接提供MD5、SHA-1、RIPEMD-160这些老旧哈希算法（这类算法要么已被破解，要么安全性不足），也没有直接的SHA224、SHA384函数。
• 但要注意：SHA224本质是SHA256的截断，SHA384是SHA512的截断，你可以用LibSodium提供的SHA256/SHA512函数计算后自行截断得到，完全符合标准。另外LibSodium还提供了Blake2b/Blake2s这些现代哈希算法，它们比SHA-2系列更快且更安全，且已被纳入OpenPGP的官方算法列表。

这取决于你的需求场景：

场景1：需要兼容传统OpenPGP的旧算法（比如解密老私钥、和老系统交互） #

• 这种情况下，LibSodium确实无法直接替代Mcrypt，因为它没有那些老算法的实现。但你完全不需要依赖已废弃的Mcrypt——PHP的openssl扩展是更好的选择：
  • OpenSSL支持所有OpenPGP RFC 4880要求的对称算法（CAST5、IDEA、TripleDES、各版本AES等）；
  • 支持所有你提到的哈希算法（MD5、SHA-1、RIPEMD-160、SHA224、SHA384等）；
  • 是PHP的核心扩展，长期维护，安全性和兼容性都远优于Mcrypt。
• 举个简单的示例，用OpenSSL解密CAST5加密的私钥片段：

  // 假设$ciphertext是加密后的内容，$key是密钥，$iv是初始化向量
  $plaintext = openssl_decrypt(
      $ciphertext,
      'CAST5-CFB', // OpenPGP标准使用CFB模式
      $key,
      OPENSSL_RAW_DATA,
      $iv
  );
  

场景2：从头实现新的OpenPGP功能，无需兼容旧算法 #

• 这种情况下，LibSodium不仅能替代Mcrypt，还能提供更安全、更高效的实现：
  • 用AES-256-GCM（LibSodium的crypto_aead_aes256gcm_*函数）替代CAST5等老算法，符合OpenPGP的安全要求；
  • 用Blake2b（LibSodium的crypto_generichash_blake2b_*）或SHA-256替代老旧哈希；
  • 这些现代算法不仅更安全，还能避免老算法带来的性能和安全隐患。

内容的提问来源于stack exchange，提问作者Denis Kertios