Hash de longitud determinada

[bauhaus1975]

Muy buenas de nuevo foreros.

Resulta que quiero asignar una clave a cada usuario de un sistema web, he pensado en hacer una función del tipo:

Código PHP:

  funcion getCodigo($email) { 
            $secret = 'aquicualquierclave'; 
            return md5($email . $secret); 
}  
   

Mi pregunta es que necesitaría que la cadena devuelta por MD5 (u otra función)tenga X caracteres, 32 es demasiado para mi propósito. Y la función debe ser hash porque la clave no está almacenada en ningún sitio, y de esta manera con la función y el email puedo validar perfectamente los datos.
Muchas gracias por la atención y un saludo!

[Claw]

Entonces debes buscar una función de hash que devuelve un número de caracteres igual al que tú necesitas. Si cortaras el resultado de md5 y te quedaras solo con los X primeros caracteres, podrían haber colisiones de claves ya que md5 no asegura que los primeros X caracteres sean únicos, sino los 32 resultantes.

Salu2!

PD: siempre te la puedes crear tú mismo ejecutando varios algoritmos de encriptación seguidos y escogiendo los X primeros caracteres (permutando la clave, transponiéndola, etc).

[bauhaus1975]

Hola, gracias por tu respuesta.
Entiendo que no se puede corta la cadena, ¿tienes alguna función para devolver un número de caracteres a eligir?.
O si puedes detallarme un poco más la explicación de cómo hacerla te estaría agradecido igualmente.
Saludos.

[Claw]

Si bueno, me refiero a por ejemplo, crearte una función que implemente el algoritmo César (como resultado obtendrías una cadena de igual longitud a la entrada dada).

http://www.mygnet.net/codigos/php/cr...ado_cesar.1513

El algoritmo es muy simple, pero podría servirte (aunque no es tan seguro como md5; de hecho, no es muy recomendable usarlo, pero al menos la clave no está en texto claro).

Salu2!

[bauhaus1975]

Hola de nuevo.
Con la solución que propones necesito una cadena de partida de X caracteres como entrada a la función de codificar. Podría coger esos X caracteres del email y codificar, pero he pensado otra cosa que creo que me viene mejor. Este sería el proceso:

- Si el usuario no tiene código asignado/almacenado generar (hasta que no exista colisión) uno con la función de generación aleatoria que más abajo detallo.
- Almacenar el código en el registro del usuario. cada usuario tendrá su código, con esa función y para un número relativamente alto de usuarios es dificil que exista colisión pues la semilla del random está basado un caracter temporal.
- Validar el usuario es fácil, simplemente comprobar el código que cada usuario tenga almacenado.

Esta es la función. Genera cadenas aleatorias de longitud X
(esta sacada de osCommerce)

Código PHP:

  function tep_create_random_value($length, $type = 'mixed') { 
// length es la longitud de la cadena aleatoria a devolver 
// type puede ser (mixed,digits,chars) 
    if ( ($type != 'mixed') && ($type != 'chars') && ($type != 'digits')) return false; 
    $rand_value = ''; 
    while (strlen($rand_value) < $length) { 
        if ($type == 'digits') { 
            $char = tep_rand(0,9); 
      } else { 
        $char = chr(tep_rand(0,255)); 
      } 
      if ($type == 'mixed') { 
        if (eregi('^[a-z0-9]$', $char)) $rand_value .= $char; 
      } elseif ($type == 'chars') { 
        if (eregi('^[a-z]$', $char)) $rand_value .= $char; 
      } elseif ($type == 'digits') { 
        if (ereg('^[0-9]$', $char)) $rand_value .= $char; 
      } 
    } 
    return $rand_value; 
} 
 
function tep_rand($min = null, $max = null) { 
    static $seeded; 
    if (!isset($seeded)) { 
      mt_srand((double)microtime()*1000000); 
      $seeded = true; 
    } 
    if (isset($min) && isset($max)) { 
      if ($min >= $max) { 
        return $min; 
      } else { 
        return mt_rand($min, $max); 
      } 
    } else { 
      return mt_rand(); 
    } 
  }  
   

Espero estos comentarios hayan aportado un poco más de materia al tema.
Gracias por vuestra ayuda.