PHP 中的加密技術及程式碼

PHP原始為Personal Home Page的縮寫，已經正式更名為 "PHP: Hypertext Preprocessor"。下面是小編分享的PHP 中的加密技術及程式碼，歡迎大家參考!

資訊加密技術的分類

　　單項雜湊加密技術(不可逆的加密)

屬於摘要演算法，不是一種加密演算法，作用是把任意長的輸入字串變化成固定長的輸出串的一種函式

MD5

string md5 ( string $str [, bool $raw_output = false ] ); //MD5加密,輸入任意長度字串返回一個唯一的32位字元

md5()為單向加密，沒有逆向解密演算法，但是還是可以對一些常見的字串通過收集，列舉，碰撞等方法破解;所以為了讓其破解起來更麻煩一些,所以我們一般加一點鹽值(salt)並雙重MD5;

md5(md5($password).'sdva');

sdva就是鹽值,該鹽值應該是隨機的,比如md5常用在密碼加密上,所以在註冊的時候我會隨機生成這個字串,然後通過上面的方法來雙重加密一下;

　Crypt

很少看到有人用這個函式,如果要用的話有可能是用在對稱或非對稱的演算法裡面,瞭解一下既可;

string crypt ( string $str [, string $salt ] ) //第一個為需要加密的字串，第二個為鹽值(就是加密干擾值，如果沒有提供，則預設由PHP自動生成);返回雜湊後的字串或一個少於 13 字元的字串，後者為了區別鹽值

"; echo crypt($password,"testtest"); //輸出：tesGeyALKYm3A //當我們要加自定義的鹽值時，如例子中的testtest作為第二個引數直接加入， 超出兩位字元的會擷取前兩位 echo "

"; echo crypt($password,'$1$testtest$'); //輸出：$1$testtest$DsiRAWGTHiVH3O0HSHGoL1 /*crypt加密函式有多種鹽值加密支援，以上例子展示的是MD5雜湊作為鹽值，該方式下 鹽值以$1$$的形式加入，如例子中的testtest加在後兩個$符之間， 超出八位字元的會擷取前八位，總長為12位;crypt預設就是這種形式。 */ echo "

"; //crypt還有多種鹽值加密支援,詳見手冊 Sha1加密： string sha1 ( string $str [, bool $raw_output = false ]); //跟md5很像，不同的是sha1()預設情況下返回40個字元的雜湊值，傳入引數性質一樣，第一個為加密的字串，第二個為raw_output的布林值，預設為false，如果設定為true，sha1()則會返回原始的20 位原始格式報文摘要 "; //當然，可以將多種加密演算法混合使用 echo md5(sha1($my_intro)); //輸出：54818bd624d69ac9a139bf92251e381d //這種方式的雙重加密也可以提高資料的安全性

非對稱加密

非對稱加密演算法需要兩個金鑰來進行加密和解密，這兩個祕鑰是公開金鑰(public key，簡稱公鑰)和私有金鑰(private key，簡稱私鑰);

如圖所示，甲乙之間使用非對稱加密的方式完成了重要資訊的安全傳輸。

乙方生成一對金鑰(公鑰和私鑰)並將公鑰向其它方公開。

得到該公鑰的甲方使用該金鑰對機密資訊進行加密後再發送給乙方。

乙方再用自己儲存的另一把專用金鑰(私鑰)對加密後的資訊進行解密。乙方只能用其專用金鑰(私鑰)解密由對應的公鑰加密後的資訊。

在傳輸過程中，即使攻擊者截獲了傳輸的密文，並得到了乙的公鑰，也無法破解密文，因為只有乙的私鑰才能解密密文

同樣，如果乙要回復加密資訊給甲，那麼需要甲先公佈甲的公鑰給乙用於加密，甲自己儲存甲的私鑰用於解密。

在非對稱加密中使用的主要演算法有：RSA、Elgamal、揹包演算法、Rabin、D-H、ECC(橢圓曲線加密演算法)等。 其中我們最見的演算法是RSA演算法

以下是從網上摘抄的'一段PHP通過openssl實現非對稱加密的演算法

_keyPath = $path; } /** * create the key pair,save the key to $this->_keyPath */ public function createKey() { $r = openssl_pkey_new(); openssl_pkey_export($r, $privKey); file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . '', $privKey); $this->_privKey = openssl_pkey_get_public($privKey); $rp = openssl_pkey_get_details($r); $pubKey = $rp['key']; file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . '', $pubKey); $this->_pubKey = openssl_pkey_get_public($pubKey); } /** * setup the private key */ public function setupPrivKey() { if (is_resource($this->_privKey)) { return true; } $file = $this->_keyPath . DIRECTORY_SEPARATOR . ''; $prk = file_get_contents($file); $this->_privKey = openssl_pkey_get_private($prk); return true; } /** * setup the public key */ public function setupPubKey() { if (is_resource($this->_pubKey)) { return true; } $file = $this->_keyPath . DIRECTORY_SEPARATOR . ''; $puk = file_get_contents($file); $this->_pubKey = openssl_pkey_get_public($puk); return true; } /** * encrypt with the private key */ public function privEncrypt($data) { if (!is_string($data)) { return null; } $this->setupPrivKey(); $r = openssl_private_encrypt($data, $encrypted, $this->_privKey); if ($r) { return base64_encode($encrypted); } return null; } /** * decrypt with the private key */ public function privDecrypt($encrypted) { if (!is_string($encrypted)) { return null; } $this->setupPrivKey(); $encrypted = base64_decode($encrypted); $r = openssl_private_decrypt($encrypted, $decrypted, $this->_privKey); if ($r) { return $decrypted; } return null; } /** * encrypt with public key */ public function pubEncrypt($data) { if (!is_string($data)) { return null; } $this->setupPubKey(); $r = openssl_public_encrypt($data, $encrypted, $this->_pubKey); if ($r) { return base64_encode($encrypted); } return null; } /** * decrypt with the public key */ public function pubDecrypt($crypted) { if (!is_string($crypted)) { return null; } $this->setupPubKey(); $crypted = base64_decode($crypted); $r = openssl_public_decrypt($crypted, $decrypted, $this->_pubKey); if ($r) { return $decrypted; } return null; } public function __destruct() { @fclose($this->_privKey); @fclose($this->_pubKey); } } //以下是一個簡單的測試demo，如果不需要請刪除 $rsa = new Rsa('ssl-key'); //私鑰加密，公鑰解密 echo 'source：我是老鱉

'; $pre = $rsa->privEncrypt('我是老鱉'); echo 'private encrypted:

' . $pre . '

'; $pud = $rsa->pubDecrypt($pre); echo 'public decrypted:' . $pud . '

'; //公鑰加密，私鑰解密 echo 'source:幹IT的

'; $pue = $rsa->pubEncrypt('幹IT的'); echo 'public encrypt:

' . $pue . '

'; $prd = $rsa->privDecrypt($pue); echo 'private decrypt:' . $prd; ?>

對稱加密演算法

對稱加密(也叫私鑰加密)指加密和解密使用相同金鑰的加密演算法。有時又叫傳統密碼演算法，就是加密金鑰能夠從解密金鑰中推算出來，同時解密金鑰也可以 從加密金鑰中推算出來。而在大多數的對稱演算法中，加密金鑰和解密金鑰是相同的，所以也稱這種加密演算法為祕密金鑰演算法或單金鑰演算法。它要求傳送方和接收方在 安全通訊之前，商定一個金鑰。對稱演算法的安全性依賴於金鑰，洩漏金鑰就意味著任何人都可以對他們傳送或接收的訊息解密，所以金鑰的保密性對通訊性至關重 要。

對稱加密的常用演算法有: DES演算法，3DES演算法，TDEA演算法，Blowfish演算法，RC5演算法，IDEA演算法。

在PHP中也有封裝好的對稱加密函式

Urlencode/Urldecode string urlencode ( string $str ) /* 1. 一個引數，傳入要加密的字串(通常應用於對URL的加密) 2. urlencode為雙向加密，可以用urldecode來加密(嚴格意義上來說，不算真正的加密,更像是一種編碼方式) 3. 返回字串，此字串中除了 -_. 之外的所有非字母數字字元都將被替換成百分號(%)後跟兩位十六進位制數，空格則編碼為加號(+)。 */

通過Urlencode函式解決連結中帶有&字元引起的問題:

zhou [gang] => [password] => zhou ) */ //如下解決問題: $username="zhou&gang"; $url_decode="($username)."&password=zhou"; ?> 常見的urlencode()的轉換字元 ?=> %3F = => %3D % => %25 & => %26 => %5C base64 string base64_decode ( string $encoded_data ) base64_encode()接受一個引數，也就是要編碼的資料(這裡不說字串，是因為很多時候base64用來編碼圖片) base64_encode()為雙向加密，可用base64_decode()來解密 $data=file_get_contents($filename); echo base64_encode($data); /*然後你檢視網頁原始碼就會得到一大串base64的字串， 再用base64_decode()還原就可以得到圖片。這也可以作為移動端上傳圖片的處理方案之一(但是不建議這樣做哈) */

嚴格的來說..這兩個函式其實不算是加密,更像是一種格式的序列化

以下是我們PHP程式中常用到的對稱加密演算法

discuz經典演算法

0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { return substr($result, 26); } else { return ''; } } else { // 把動態密匙儲存在密文裡，這也是為什麼同樣的明文，生產不同密文後能解密的原因 // 因為加密後的密文可能是一些特殊字元，複製過程可能會丟失，所以用base64編碼 return $_replace('=', '', base64_encode($result)); } }

加解密函式encrypt()