由于項目的需要，要寫一個能生成“授權(quán)碼”的類（授權(quán)碼主要包含項目使用的到期時間），生成的授權(quán)碼將會寫入到一個文件當(dāng)中，每當(dāng)項目運行的時候，會自動讀取出文件中的密文，然后使用唯一的“密鑰”來調(diào)用某個函數(shù)，對密文進行解密，從中解讀出項目的使用到期時間。
之前，自己有先試著寫了下，主要是base64+md5+反轉(zhuǎn)字符串。算法太過簡單，很容易被破解，而且也沒有能過做到“密鑰”在加解密中的重要性，故而舍之。
后來，查找了相關(guān)資料，發(fā)現(xiàn)，原來PHP中內(nèi)置了一個功能強大的函數(shù)庫，即Mcrypt。
其實，mcrypt本身就提供了強大的加密解密方法，并且支持很多流行的公開的加密算法，如DES, TripleDES, Blowfish (默認), 3-WAY, SAFER-SK64, SAFER-SK128, TWOFISH, TEA, RC2 and GOST in CBC, OFB, CFB and ECB。
　　這里簡單的引用下百度百科關(guān)于“加密算法”的解釋：
　　數(shù)據(jù)加密的基本過程就是對原來為明文的文件或數(shù)據(jù)按某種算法進行處理，使其成為不可讀的一段代碼，通常稱為“密文”，使其只能在輸入相應(yīng)的密鑰之后才能顯示出本來內(nèi)容，通過這樣的途徑來達到保護數(shù)據(jù)不被非法人竊取、閱讀的目的。 該過程的逆過程為解密，即將該編碼信息轉(zhuǎn)化為其原來數(shù)據(jù)的過程。
　　加密技術(shù)通常分為兩大類：“對稱式”和“非對稱式”。
　　對稱式加密就是加密和解密使用同一個密鑰，通常稱之為“Session Key ”這種加密技術(shù)目前被廣泛采用，如美國政府所采用的DES加密標(biāo)準(zhǔn)就是一種典型的“對稱式”加密法，它的Session Key長度為56Bits。
　　非對稱式加密就是加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必需配對使用，否則不能打開加密文件。這里的“公鑰”是指可以對外公布的，“私鑰”則不能，只能由持有人一個人知道。它的優(yōu)越性就在這里，因為對稱式的加密方法如果是在網(wǎng)絡(luò)上傳輸加密文件就很難把密鑰告訴對方，不管用什么方法都有可能被別竊聽到。而非對稱式的加密方法有兩個密鑰，且其中的“公鑰”是可以公開的，也就不怕別人知道，收件人解密時只要用自己的私鑰即可以，這樣就很好地避免了密鑰的傳輸安全性問題。
　　前面提到過，mcrypt支持多種國際公開的算法，我在這次的項目中使用的是DES算法，DES（Data Encryption Standard），這是一個對稱算法，速度較快，適用于加密大量數(shù)據(jù)的場合。
接下來我簡要的說明下加密類中會使用到的幾個函數(shù)。

--------------------------------------------------------------------------------
resource mcrypt_module_open ( string $algorithm , string $algorithm_directory , string $mode , string $mode_directory )
參數(shù)$algorithm：要使用的算法，可以通過函數(shù)mcrypt_list_algorithms()來查看所有支持的算法名稱
參數(shù)$ mode:要使用哪種模式，同樣，可以內(nèi)置函數(shù)mcrypt_list_algorithms()來查看所有支持的模式

--------------------------------------------------------------------------------
int mcrypt_enc_get_iv_size ( resource $td )
該函數(shù)將返回使用的算法的初始化向量（IV）的大小（看著有點抽象），如果IV在算法中被忽略的話講返回0。
參數(shù)$td就是使用mcrypt_module_open函數(shù)的返回值。

--------------------------------------------------------------------------------
string mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_RANDOM ] )
該函數(shù)會創(chuàng)建一個初始化向量（IV）
參數(shù)：
$source可以使MCRYPT_RAND，MCRYPT_DEV_RANDOM，
MCRYPT_DEV_URANDOM
注意：PHP5.3.0以上的版本，只支持MCRYPT_RAND
返回值：
成功，則返回一個字符串型的初始向量，失敗，則返回False

--------------------------------------------------------------------------------
int mcrypt_enc_get_key_size ( resource $td )
該函數(shù)能夠取得當(dāng)前算法所支持的最大的密鑰長度（以字節(jié)計算）
int mcrypt_generic_init ( resource $td , string $key , string $iv )
調(diào)用mcrypt_generic() or mdecrypt_generic()之前，首先需要調(diào)用該函數(shù)，該函數(shù)能夠幫我們初始化緩沖區(qū)，用以存放加密數(shù)據(jù)。
參數(shù)$key：密鑰長度，記住，當(dāng)前$key的值，要比函數(shù)mcrypt_enc_get_key_size()返回的值小
問題：$key的值，越大越好嗎？有同學(xué)會的，幫忙解答下。

--------------------------------------------------------------------------------
string mcrypt_generic ( resource $td , string $data )
完成了前面的工作之后，就可以調(diào)用該函數(shù)用以加密數(shù)據(jù)了。
參數(shù)$data：要加密的數(shù)據(jù)內(nèi)容
返回值：返回加密后的密文

--------------------------------------------------------------------------------
bool mcrypt_generic_deinit ( resource $td )
該函數(shù)能夠幫我們卸載當(dāng)前使用的加密模塊。
返回值
成功時返回 TRUE， 或者在失敗時返回 FALSE.

--------------------------------------------------------------------------------
string mdecrypt_generic ( resource $td , string $data )
該函數(shù)能夠用來解密數(shù)據(jù)。
注意：解密后的數(shù)據(jù)可能比實際上的更長，可能會有后續(xù)的\0,需去掉

--------------------------------------------------------------------------------
bool mcrypt_module_close ( resource $td )
關(guān)閉指定的加密模塊資源句柄
返回值
成功時返回 TRUE， 或者在失敗時返回 FALSE.

--------------------------------------------------------------------------------
貼上代碼：

原創(chuàng)文章：WEB開發(fā)_小飛

最新評論