由于項(xiàng)目的需要，要寫一個(gè)能生成“授權(quán)碼”的類（授權(quán)碼主要包含項(xiàng)目使用的到期時(shí)間），生成的授權(quán)碼將會(huì)寫入到一個(gè)文件當(dāng)中，每當(dāng)項(xiàng)目運(yùn)行的時(shí)候，會(huì)自動(dòng)讀取出文件中的密文，然后使用唯一的“密鑰”來(lái)調(diào)用某個(gè)函數(shù)，對(duì)密文進(jìn)行解密，從中解讀出項(xiàng)目的使用到期時(shí)間。
之前，自己有先試著寫了下，主要是base64+md5+反轉(zhuǎn)字符串。算法太過(guò)簡(jiǎn)單，很容易被破解，而且也沒(méi)有能過(guò)做到“密鑰”在加解密中的重要性，故而舍之。
后來(lái)，查找了相關(guān)資料，發(fā)現(xiàn)，原來(lái)PHP中內(nèi)置了一個(gè)功能強(qiáng)大的函數(shù)庫(kù)，即Mcrypt。
其實(shí)，mcrypt本身就提供了強(qiáng)大的加密解密方法，并且支持很多流行的公開(kāi)的加密算法，如DES, TripleDES, Blowfish (默認(rèn)), 3-WAY, SAFER-SK64, SAFER-SK128, TWOFISH, TEA, RC2 and GOST in CBC, OFB, CFB and ECB。
　　這里簡(jiǎn)單的引用下百度百科關(guān)于“加密算法”的解釋：
　　數(shù)據(jù)加密的基本過(guò)程就是對(duì)原來(lái)為明文的文件或數(shù)據(jù)按某種算法進(jìn)行處理，使其成為不可讀的一段代碼，通常稱為“密文”，使其只能在輸入相應(yīng)的密鑰之后才能顯示出本來(lái)內(nèi)容，通過(guò)這樣的途徑來(lái)達(dá)到保護(hù)數(shù)據(jù)不被非法人竊取、閱讀的目的。 該過(guò)程的逆過(guò)程為解密，即將該編碼信息轉(zhuǎn)化為其原來(lái)數(shù)據(jù)的過(guò)程。
　　加密技術(shù)通常分為兩大類：“對(duì)稱式”和“非對(duì)稱式”。
　　對(duì)稱式加密就是加密和解密使用同一個(gè)密鑰，通常稱之為“Session Key ”這種加密技術(shù)目前被廣泛采用，如美國(guó)政府所采用的DES加密標(biāo)準(zhǔn)就是一種典型的“對(duì)稱式”加密法，它的Session Key長(zhǎng)度為56Bits。
　　非對(duì)稱式加密就是加密和解密所使用的不是同一個(gè)密鑰，通常有兩個(gè)密鑰，稱為“公鑰”和“私鑰”，它們兩個(gè)必需配對(duì)使用，否則不能打開(kāi)加密文件。這里的“公鑰”是指可以對(duì)外公布的，“私鑰”則不能，只能由持有人一個(gè)人知道。它的優(yōu)越性就在這里，因?yàn)閷?duì)稱式的加密方法如果是在網(wǎng)絡(luò)上傳輸加密文件就很難把密鑰告訴對(duì)方，不管用什么方法都有可能被別竊聽(tīng)到。而非對(duì)稱式的加密方法有兩個(gè)密鑰，且其中的“公鑰”是可以公開(kāi)的，也就不怕別人知道，收件人解密時(shí)只要用自己的私鑰即可以，這樣就很好地避免了密鑰的傳輸安全性問(wèn)題。
　　前面提到過(guò)，mcrypt支持多種國(guó)際公開(kāi)的算法，我在這次的項(xiàng)目中使用的是DES算法，DES（Data Encryption Standard），這是一個(gè)對(duì)稱算法，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。
接下來(lái)我簡(jiǎn)要的說(shuō)明下加密類中會(huì)使用到的幾個(gè)函數(shù)。

--------------------------------------------------------------------------------
resource mcrypt_module_open ( string $algorithm , string $algorithm_directory , string $mode , string $mode_directory )
參數(shù)$algorithm：要使用的算法，可以通過(guò)函數(shù)mcrypt_list_algorithms()來(lái)查看所有支持的算法名稱
參數(shù)$ mode:要使用哪種模式，同樣，可以內(nèi)置函數(shù)mcrypt_list_algorithms()來(lái)查看所有支持的模式

--------------------------------------------------------------------------------
int mcrypt_enc_get_iv_size ( resource $td )
該函數(shù)將返回使用的算法的初始化向量（IV）的大?。粗悬c(diǎn)抽象），如果IV在算法中被忽略的話講返回0。
參數(shù)$td就是使用mcrypt_module_open函數(shù)的返回值。

--------------------------------------------------------------------------------
string mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_RANDOM ] )
該函數(shù)會(huì)創(chuàng)建一個(gè)初始化向量（IV）
參數(shù)：
$source可以使MCRYPT_RAND，MCRYPT_DEV_RANDOM，
MCRYPT_DEV_URANDOM
注意：PHP5.3.0以上的版本，只支持MCRYPT_RAND
返回值：
成功，則返回一個(gè)字符串型的初始向量，失敗，則返回False

--------------------------------------------------------------------------------
int mcrypt_enc_get_key_size ( resource $td )
該函數(shù)能夠取得當(dāng)前算法所支持的最大的密鑰長(zhǎng)度（以字節(jié)計(jì)算）
int mcrypt_generic_init ( resource $td , string $key , string $iv )
調(diào)用mcrypt_generic() or mdecrypt_generic()之前，首先需要調(diào)用該函數(shù)，該函數(shù)能夠幫我們初始化緩沖區(qū)，用以存放加密數(shù)據(jù)。
參數(shù)$key：密鑰長(zhǎng)度，記住，當(dāng)前$key的值，要比函數(shù)mcrypt_enc_get_key_size()返回的值小
問(wèn)題：$key的值，越大越好嗎？有同學(xué)會(huì)的，幫忙解答下。

--------------------------------------------------------------------------------
string mcrypt_generic ( resource $td , string $data )
完成了前面的工作之后，就可以調(diào)用該函數(shù)用以加密數(shù)據(jù)了。
參數(shù)$data：要加密的數(shù)據(jù)內(nèi)容
返回值：返回加密后的密文

--------------------------------------------------------------------------------
bool mcrypt_generic_deinit ( resource $td )
該函數(shù)能夠幫我們卸載當(dāng)前使用的加密模塊。
返回值
成功時(shí)返回 TRUE， 或者在失敗時(shí)返回 FALSE.

--------------------------------------------------------------------------------
string mdecrypt_generic ( resource $td , string $data )
該函數(shù)能夠用來(lái)解密數(shù)據(jù)。
注意：解密后的數(shù)據(jù)可能比實(shí)際上的更長(zhǎng)，可能會(huì)有后續(xù)的\0,需去掉

--------------------------------------------------------------------------------
bool mcrypt_module_close ( resource $td )
關(guān)閉指定的加密模塊資源句柄
返回值
成功時(shí)返回 TRUE， 或者在失敗時(shí)返回 FALSE.

--------------------------------------------------------------------------------
貼上代碼：

原創(chuàng)文章：WEB開(kāi)發(fā)_小飛

最新評(píng)論