首页 > 其他好文 > 详细

mcrypt本身就提供了强大的加密解密方法

时间：2014-09-17 11:36:52 阅读：239 评论：0 收藏：0 [点我收藏+]

标签：des style http io os 使用 ar strong for

由于项目的需要，要写一个能生成“授权码”的类（授权码主要包含项目使用的到期时间），生成的授权码将会写入到一个文件当中，每当项目运行的时候，会自动读取出文件中的密文，然后使用唯一的“密钥”来调用某个函数，对密文进行解密，从中解读出大都会娱乐城项目的使用到期时间。

之前，自己有先试着写了下，主要是base64+md5+反转字符串。算法太过简单，很容易被破解，而且也没有能过做到“密钥”在加解密中的重要性，故而舍之。

后来，查找了相关资料，发现，原来PHP中内置了一个功能强大的函数库，即Mcrypt。

其实，mcrypt本身就提供了强大的加密解密方法，并且支持很多流行的公开的加密算法，如DES, TripleDES, Blowfish (默认), 3-WAY, SAFER-SK64, SAFER-SK128, TWOFISH, TEA, RC2 and GOST in CBC, OFB, CFB and ECB。

这里简单的引用下百度百科关于“加密算法”的解释：

数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

加密技术通常分为两大类：“对称式”和“非对称式”。

对称式加密就是加密和解密使用同一个密钥，通常称之为“Session Key ”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的Session Key长度为56Bits。

非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别窃听到。而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。

前面提到过，mcrypt支持多种国际公开的算法，我在这次的项目中使用的是DES算法，DES（Data Encryption Standard），这是一个对称算法，速度较快，适用于加密大量数据的场合。

用到的几个加密函数介绍

接下来我简要的说明下加密类中会使用到的几个函数。

1. resource mcrypt_module_open ( string $algorithm , string $algorithm_directory , string $mode , string $mode_directory )

参数$algorithm：要使用的算法，可以通过函数mcrypt_list_algorithms()来查看所有支持的算法名称
参数$ mode:要使用哪种模式，同样，可以内置函数mcrypt_list_algorithms()来查看所有支持的模式

2. int mcrypt_enc_get_iv_size ( resource $td )

该函数将返回使用的算法的初始化向量（IV）的大小（看着有点抽象），如果IV在算法中被忽略的话讲返回0。
参数$td就是使用mcrypt_module_open函数的返回值。

3. string mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_RANDOM ] )

该函数会创建一个初始化向量（IV）

参数：$source可以使MCRYPT_RAND，MCRYPT_DEV_RANDOM，MCRYPT_DEV_URANDOM

注意：PHP5.3.0以上的版本，只支持MCRYPT_RAND

返回值：成功，则返回一个字符串型的初始向量，失败，则返回False

4. int mcrypt_enc_get_key_size ( resource $td )

该函数能够取得当前算法所支持的最大的密钥长度（以字节计算）

int mcrypt_generic_init ( resource $td , string $key , string $iv )

调用mcrypt_generic() or mdecrypt_generic()之前，首先需要调用该函数，该函数能够帮我们初始化缓冲区，用以存放加密数据。

参数$key：密钥长度，记住，当前$key的值，要比函数mcrypt_enc_get_key_size()返回的值小

问题：$key的值，越大越好吗？有同学会的，帮忙解答下。

5. string mcrypt_generic ( resource $td , string $data )

完成了前面的工作之后，就可以调用该函数用以加密数据了。

参数$data：要加密的数据内容
返回值：返回加密后的密文

6. bool mcrypt_generic_deinit ( resource $td )

该函数能够帮我们卸载当前使用的加密模块。

返回值：成功时返回 TRUE，或者在失败时返回 FALSE.

7. string mdecrypt_generic ( resource $td , string $data )

该函数能够用来解密数据。

注意：解密后的数据可能比实际上的更长，可能会有后续的\0,需去掉

8. bool mcrypt_module_close ( resource $td )

关闭指定的加密模块资源句柄

返回值：成功时返回 TRUE，或者在失败时返回 FALSE.

参考代码

001
<?php

002
    class authCode {

003
        public $ttl;//到期时间 时间格式：20120101(年月日)

004
        public $key_1;//密钥1

005
        public $key_2;//密钥2

006
        public $td;

007
        public $ks;//密钥的长度

008
        public $iv;//初始向量

009
        public $salt;//盐值（某个特定的字符串）

010
        public $encode;//加密后的信息

011
        public $return_array = array(); // 返回带有MAC地址的字串数组 

012
        public $mac_addr;//mac地址

013
        public $filepath;//保存密文的文件路径

014
        public function __construct(){

015
            //获取物理地址

016
            $this->mac_addr=$this->getmac(PHP_OS);

017
            $this->filepath="./licence.txt";

018
            $this->ttl="20120619";//到期时间

019
            $this->salt="~!@#$";//盐值，用以提高密文的安全性

020
//            echo "<pre>".print_r(mcrypt_list_algorithms ())."</pre>";

021
//            echo "<pre>".print_r(mcrypt_list_modes())."</pre>";

022
        }

023
        /**

024
         * 对明文信息进行加密

025
         * @param $key 密钥

026
         */

027
        public function encode($key) {

028
            $this->td = mcrypt_module_open(MCRYPT_DES,‘‘,‘ecb‘,‘‘); //使用MCRYPT_DES算法,ecb模式

029
            $size=mcrypt_enc_get_iv_size($this->td);//设置初始向量的大小

030
            $this->iv = mcrypt_create_iv($size, MCRYPT_RAND);//创建初始向量

031
            $this->ks = mcrypt_enc_get_key_size($this->td);//返回所支持的最大的密钥长度（以字节计算）

032
            $this->key_1 = substr(md5(md5($key).$this->salt),0,$this->ks);

033
            mcrypt_generic_init($this->td, $this->key_1, $this->iv); //初始处理

034
            //要保存到明文

035
            $con=$this->mac_addr.$this->ttl;

036
            //加密

037
            $this->encode = mcrypt_generic($this->td, $con);   

038
            //结束处理

039
            mcrypt_generic_deinit($this->td);

040
            //将密文保存到文件中

041
            $this->savetofile();

042
        }

043
        /**

044
         * 对密文进行解密

045
         * @param $key 密钥

046
         */

047
        public function decode($key) {

048
            try {

049
                if (!file_exists($this->filepath)){

050
                    throw new Exception("授权文件不存在");

051
                }else{//如果授权文件存在的话，则读取授权文件中的密文

052
                    $fp=fopen($this->filepath,‘r‘);

053
                    $secret=fread($fp,filesize($this->filepath)); 

054
                    $this->key_2 = substr(md5(md5($key).$this->salt),0,$this->ks);

055
                    //初始解密处理

056
                    mcrypt_generic_init($this->td, $this->key_2, $this->iv);

057
                    //解密

058
                    $decrypted = mdecrypt_generic($this->td, $secret);

059
                    //解密后,可能会有后续的\0,需去掉   

060
                    $decrypted=trim($decrypted) . "\n";   

061
                    //结束

062
                    mcrypt_generic_deinit($this->td);   

063
                    mcrypt_module_close($this->td);

064
                    return $decrypted;        

065
                }

066
            }catch (Exception $e){

067
                echo $e->getMessage();

068
            }

069
        }

070
        /**

071
         * 将密文保存到文件中

072
         */

073
        public function savetofile(){

074
            try {

075
                $fp=fopen($this->filepath,‘w+‘);

076
                if (!$fp){

077
                    throw new Exception("文件操作失败");

078
                }

079
                fwrite($fp,$this->encode);

080
                fclose($fp);

081
            }catch (Exception $e){

082
                echo $e->getMessage();

083
            }

084
        }

085
        /**

086
         * 取得服务器的MAC地址

087
         */

088
        public function getmac($os_type){ 

089
             switch ( strtolower($os_type) ){ 

090
                      case "linux": 

091
                                $this->forLinux(); 

092
                                break; 

093
                      case "solaris": 

094
                                break; 

095
                      case "unix": 

096
                                 break; 

097
                       case "aix": 

098
                                 break; 

099
                       default: 

100
                               $this->forWindows(); 

101
                               break; 

102
              }

103
              $temp_array = array(); 

104
              foreach( $this->return_array as $value ){

105
                        if (preg_match("/[0-9a-f][0-9a-f][:-]"."[0-9a-f][0-9a-f][:-]"."[0-9a-f][0-9a-f][:-]"."[0-9a-f][0-9a-f][:-]"."[0-9a-f][0-9a-f][:-]"."[0-9a-f][0-9a-f]/i",$value,$temp_array )){

106
                            $mac_addr = $temp_array[0]; 

107
                            break; 

108
                       }

109
              }

110
              unset($temp_array); 

111
              return $mac_addr; 

112
         }

113
         /**

114
          * windows服务器下执行ipconfig命令

115
          */

116
         public function forWindows(){ 

117
              @exec("ipconfig /all", $this->return_array); 

118
              if ( $this->return_array ) 

119
                       return $this->return_array; 

120
              else{ 

121
                       $ipconfig = $_SERVER["WINDIR"]."\system32\ipconfig.exe"; 

122
                       if ( is_file($ipconfig) ) 

123
                          @exec($ipconfig." /all", $this->return_array); 

124
                       else

125
                          @exec($_SERVER["WINDIR"]."\system\ipconfig.exe /all", $this->return_array); 

126
                       return $this->return_array; 

127
              }

128
         }

129
         /**

130
          * Linux服务器下执行ifconfig命令

131
          */

132
         public function forLinux(){ 

133
              @exec("ifconfig -a", $this->return_array); 

134
              return $this->return_array; 

135
         }

136
    }

137
    $code=new authCode();

138
    //加密

139
    $code->encode("~!@#$%^");

140
    //解密

141
    echo $code->decode("~!@#$%^");

142
?>

mcrypt本身就提供了强大的加密解密方法

标签：des style http io os 使用 ar strong for

原文地址：http://www.cnblogs.com/laoyangman/p/3976535.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

迷上了代码！