mcrypt啟用 加密以及解密過程詳細(xì)解析
Mcrypt擴展庫可以實現(xiàn)加密解密功能,就是既能將明文加密,也可以密文還原。
1.PHP加密擴展庫Mcrypt安裝
在標(biāo)準(zhǔn)的PHP安裝過程中并沒有把Mrcypt安裝上,但PHP的主目錄下包含了libmcrypt.dll和libmhash.dll文件 (libmhash.dll是Mhash擴展庫,這里可以一起裝上)。首先,將這兩個文件復(fù)制到系統(tǒng)目錄windows\system32下,然后在 PHP.ini文件中按Ctrl+F快捷鍵跳出查找框,并找到;extension=php-mcrypt.dll和; extension=php_mhash.dll這兩個語句,接著將前面的“;”去掉;最后,保存并重啟Apache服務(wù)器即可生效。
2.PHP加密擴展庫Mcrypt的算法和加密模式
Mcrypt庫支持20多種加密算法和8種加密模式,具體可以通過函數(shù)mcrypt_list_algorithms()和mcrypt_list_modes()來顯示,結(jié)果如下:
Mcrypt支持的算法有:cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
Mcrypt支持的加密模式有:cbc cfb ctr ecb ncfb nofb ofb stream
這些算法和模式在應(yīng)用中要以常量來表示,寫的時候加上前綴MCRYPT_和MCRYPT_來表示,如下面Mcrypt應(yīng)用的例子:
DES算法表示為MCRYPT_DES;
ECB模式表示為MCRYPT_MODE_ECB;
3.PHP加密擴展庫Mcrypt應(yīng)用
先看一個例子,了解Mcrypt的工作流程,再來看看部分流程使用的函數(shù):
$str = "我是李云";
$key = "123qwe.019860905061X";
$cipher = MCRYPT_RIJNDAEL_128;
$mode = MCRYPT_MODE_ECB;
$iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$mode),MCRYPT_RAND);
echo "原文:".$str."<br>";
$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$mode,$iv);
echo "加密后的內(nèi)容是:".$str_encrypt."<br>";
$str_decrypt = mcrypt_decrypt($cipher,$key,$str_encrypt,$mode,$iv);
echo "解密后的內(nèi)容:".$str_decrypt."<br>";
運行結(jié)果:
原文:我是李云
加密后的內(nèi)容是:B@鴹�=(I辯蝣Z%
解密后的內(nèi)容:我是李云
<1>由例子中可看到,使用PHP加密擴展庫Mcrypt對數(shù)據(jù)加密和解密之前,首先創(chuàng)建了一個初始化向量,簡稱為iv。由 $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),MCRYPT_RAND);可見創(chuàng)建初始化 向 量需要兩個參數(shù):size指定了iv的大?。籹ource為iv的源,其中值MCRYPT_RAND為系統(tǒng)隨機數(shù)。
<2>函數(shù)mcrypt_get_iv_size($cipher,$modes)返回初始化向量大小,參數(shù)cipher和mode分別指算法和加 密模式。
<3>加密函數(shù)$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv); 該函數(shù)的5個參數(shù)分 別如下:cipher——加密算法、key——密鑰、data(str)——需要加密的數(shù)據(jù)、mode——算法模式、 iv——初始化向量
<4>解密函數(shù) mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv); 該函數(shù)和加密函數(shù)的參數(shù)幾乎 一樣,唯一不同的是data,也就是說data為需要解密的數(shù)據(jù)$str_encrypt,而不是原始數(shù)據(jù)$str。
//手冊里的寫法:
//指定初始化向量iv的大小:
$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
//創(chuàng)建初始化向量:
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
//加密密碼:
$key = "123qwe.019860905061x";
//原始內(nèi)容(未加密):
$text = "My name is Adam Li!";
echo $text. "<br>\n";
//加密后的內(nèi)容:
$crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv);
echo $crypttext. "\n<br>";
//解密已經(jīng)加密的內(nèi)容:
$str_decrypt = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $crypttext, MCRYPT_MODE_ECB, $iv);
echo $str_decrypt;
下面是一個加/解密請求的例子:
$request_params = array(
'controller' => 'todo',
'action' => 'read',
'username' => "bl",
'userpass' => "a1"
);
$private_key = "28e336ac6c9423d946ba02d19c6a2632";
//encrypt request
$enc_request = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $private_key, json_encode($request_params), MCRYPT_MODE_ECB));
echo "CRYPT:".$enc_request."<br/>";
//decrypt request
$params = json_decode(trim(mcrypt_decrypt( MCRYPT_RIJNDAEL_256, $private_key, base64_decode($enc_request), MCRYPT_MODE_ECB )),true);
echo "ENCRYPT:<br/>";
//print result
var_dump($params);
注:加密和解密函數(shù)中的參數(shù)cipher、key和mode必須一一對應(yīng),否則數(shù)據(jù)不能被還原。
相關(guān)文章
PHP Global變量定義當(dāng)前頁面的全局變量實現(xiàn)探討
我們在這篇文章中就針對PHP Global變量出現(xiàn)的問題給出了一些具體的解決辦法,感興趣的朋友可以參考下哈2013-06-06php 求質(zhì)素(素數(shù)) 的實現(xiàn)代碼
php 求質(zhì)素(素數(shù)) 的實現(xiàn)代碼,需要的朋友可以參考下。2011-04-04淺析HTTP消息頭網(wǎng)頁緩存控制以及header常用指令介紹
本篇文章是對HTTP消息頭網(wǎng)頁緩存控制以及header常用指令進行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06thinkphp中U方法按路由規(guī)則生成url的方法
下面小編就為大家分享一篇thinkphp中U方法按路由規(guī)則生成url的方法,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2018-03-03php中將地址生成迅雷快車旋風(fēng)鏈接的代碼[測試通過]
php中將地址生成迅雷快車旋風(fēng)鏈接的代碼,非常不錯,將下面的代碼保存為cs.php運行即可。2011-04-04php中g(shù)et_cfg_var()和ini_get()的用法及區(qū)別
這篇文章主要介紹了php中g(shù)et_cfg_var()和ini_get()的用法及區(qū)別,實例分析了get_cfg_var()和ini_get()函數(shù)的區(qū)別與使用技巧,需要的朋友可以參考下2015-03-03