php基于mcrypt的加密解密實例

更新時間：2014年10月27日 14:41:20 投稿：shichen2014

這篇文章主要介紹了php基于mcrypt的加密解密的實現(xiàn)方法,以實例形式分析了mcrypt加密解密的原理與具體實現(xiàn)方法,非常具有實用價值,需要的朋友可以參考下

本文實例講述了php基于mcrypt實現(xiàn)加密解密的方法。分享給大家供大家參考。具體實現(xiàn)方法如下：

PHP中自帶了相當多的加密的方法，這里我們來看一下mcrypt擴展的使用方式。也是在工作中需要用這個東西加密訪問用戶的Cookie的值，認真的學習了這個方面的內容。

1.簡介

Mcrypt是PHP的一個擴展，完成了常用加密算法的封裝。其實該擴展是對mcrypt標準類庫的封裝，mcrypt完成了相當多的常用加密算法，如DES, TripleDES, Blowfish (default), 3-WAY, SAFER-SK64, SAFER-SK128, TWOFISH, TEA, RC2 和 GOST加密算法，并且提供了CBC、OFB、CFB 和 ECB 四種塊加密的模型。

2.安裝和使用

要使用該擴展，必須首先安裝mcrypt標準類庫，可以在http://mcrypt.sourceforge.net 下載。該擴展的編譯和安裝方式和常規(guī)的php擴展相同，不在詳細說明了。

3.四種塊加密模型

Mcrypt支持四種塊加密模型，簡要說明如下：

①. MCRYPT_MODE_ECB(electronic codebook) 適合對小數(shù)量隨機數(shù)據(jù)的加密，比如加密用戶的登錄密碼之類的。

②. MCRYPT_MODE_CBC (cipher block chaining) 適合加密安全等級較高的重要文件類型。

③. MCRYPT_MODE_CFB (cipher feedback) 適合于需要對數(shù)據(jù)流的每一個字節(jié)進行加密的場合。

④. MCRYPT_MODE_OFB (output feedback, in 8bit) 和CFB模式兼容，但比CFB模式更安全。CFB模式會引起加密的錯誤擴散，如果一個byte出錯，則其后續(xù)的所有byte都會出錯。OFB模式則不會有此問題。但該模式的安全度不是很高，不建議使用。

⑤. MCRYPT_MODE_NOFB (output feedback, in nbit) 和OFB兼容，由于采用了塊操作算法，安全度更高。

⑥. MCRYPT_MODE_STREAM 是為了WAKE或者RC4等流加密算法提供的額外模型。

NOFB和STREAM僅當mycrypt的版本號大于等于libmcrypt-2.4.x才有效。(現(xiàn)在基本上都是大于這個版本了，libmcrypt的最新主版本已經(jīng)到4了)

4.查看支持的算法和模型

①. mcrypt_list_modes()列出當前環(huán)境支持的模型

②. mcrypt_list_algorithms()列出當前環(huán)境支持的算法

如命令行執(zhí)行：

復制代碼代碼如下:

php -r "var_dump(mcrypt_list_modes()); var_dump(mcrypt_list_algorithms());"

即可列出所有的結果。

5.如何使用

示例1：

復制代碼代碼如下:

<?php

$key = "this is a secret key";

$input = "Let us meet at 9 o'clock at the secret place.";

$encrypted_data = mcrypt_ecb (MCRYPT_3DES, $key, $input, MCRYPT_ENCRYPT);

?>

最簡單的方式如示例1中所示，該方法表明對$input使用3DES的算法進行加密，加密密鑰是$key.不過這中直接調用的方法已經(jīng)不被官方推薦使用，也建議大家在開發(fā)中不要使用此種方式，不一定哪天該方法就不能用了。在php5下使用此種方式調用時，能看到一條warning信息，提示“PHP Warning: attempt to use an empty IV, which is NOT recommend”。

官方推薦的使用方式如示例2所示

示例2：

復制代碼代碼如下:

<?php

    $key = "this is a secret key";

    $input = "Let us meet at 9 o'clock at the secret place.";

    // 打開mcrypt，或者mcrypt類型的資源對象，該對象使用ecb模式，使用3des作為加密算法。

    $td = mcrypt_module_open('tripledes', '', 'ecb', '');

    // 創(chuàng)建iv(初始化向量)

    $iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND);

    // 根據(jù)密鑰和iv初始化$td,完成內存分配等初始化工作

    mcrypt_generic_init($td, $key, $iv);

    // 進行加密

    $encrypted_data = mcrypt_generic($td, $input);

    // 反初始化$td,釋放資源

    mcrypt_generic_deinit($td);

    // 關閉資源對象，退出

     mcrypt_module_close($td);

?>

上述過程完成了數(shù)據(jù)的加密過程。首先選擇加密算法和加密模式創(chuàng)建mcrypt的資源對象和IV,然后初始化加密所需的buffer(內存)，進行加密后再釋放buffer，最后關閉資源對象。

解密的過程和加密是基本相同，只要把mcrypt_generic($td, $input)替換成mdecrypt_generic($td, $input)就可以了，其它部分完全相同。當然，對于3des這種對稱加密算法而言，加密、解密所用的key是必須完全相同的。

6. 有關IV

不是所有的模型中都需要IV. CFB和OFB是必須有IV, CBC和EBC則是可選的。對于必選IV的模式來說，其加密和解密的IV的值必須完全相同，CBC和EBC則無此要求?？梢韵嗤部梢圆煌瑳]什么關系。

7.一個簡單功能的加密解密類

復制代碼代碼如下:

class AMPCrypt {

    private static function getKey(){

        return md5('exampleKey');

     }

    public static function encrypt($value){

         $td = mcrypt_module_open('tripledes', '', 'ecb', '');

         $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_DEV_RANDOM);

         $key = substr(self::getKey(), 0, mcrypt_enc_get_key_size($td));

         mcrypt_generic_init($td, $key, $iv);

         $ret = base64_encode(mcrypt_generic($td, $value));

         mcrypt_generic_deinit($td);

         mcrypt_module_close($td);

        return $ret;

     }

    public static function dencrypt($value){

         $td = mcrypt_module_open('tripledes', '', 'ecb', '');

         $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_DEV_RANDOM);

         $key = substr(self::getKey(), 0, mcrypt_enc_get_key_size($td));

         $key = substr(self::getKey(), 0, mcrypt_enc_get_key_size($td));

         mcrypt_generic_init($td, $key, $iv);

         $ret = trim(mdecrypt_generic($td, base64_decode($value))) ;

         mcrypt_generic_deinit($td);

         mcrypt_module_close($td);

        return $ret;

     }

}