admin 管理员组文章数量: 1086019
2024年4月25日发(作者：快速排序举例说明)
维普资讯
ｊ盆｝３ｌＩ信息网络翻用Ｐ Ｐ避行数据细留的投术探讨
文／殷诚
冶网络 擅９大量交易 簪 据。密码学可以通ｆ
被盛 甥寸方口／解密的 实验，加密是 剔 将铹 ；
程。不易国掘矧啪嘶科乍番 码，易国 酣 耳码。数据 劝口／解
密豁霰 ９算法，这些算舸 ｊ 猫单，但当前的加蔷｛算｝去
企！Ｉｌｄ颤婀弹帛闻ＰＨＰ咖哪 幢Ｉ技术
（１）ｃｒｙｐｔ０函数
使用ｔ￣Ｗｉｎｄｏｗｓ平台经煳 寸ｃｒｙｐ 相当自鸲 悉，这一
函数用来完成凌际怍单向加密的功能，它可以ｎ口密—些明码，但不
能够将密母转换为原来的明码。尽管从表面 来 ｝—个没
有什么用处自锄能，但眩廿弼虢 嘲来保证豸溺播衙驺 因
为荆嘣拍勺口令＿旦落人第 人的手里，由于不能利 为明
文，因此也没有什／厶大用处。在验证用户输入的口令时，用户的输入
就采用单 Ⅱ算法，如果输＾与存 蚴嗡滔的口令相四配，贝啦乱人
的口令定是正确的。
ＰＨＰ同日提供了懒ｃｒｙｐ￣嘧功自 旨
函 各式女吓：
ｓｔｒｉｎｇ ｃｒｙｐｔ（ｓｔｒｉｎｇ ｎｉｐｕｔ＿ｓｔｒｉｎｇ［，ｓｔｎｎｇ ｓａｌ
其中的ｍｐｕＬｓｔ血１ｇ参数居需要加商仔 符串，ｓａｌｔ是— 位
字串，它目蝴劬嘧 『暗码＇ｊ 排除 筒 悸 吐
性 缺省 虢下＇ＰＨＰ使辟卜个２个与 韵ＤＥＳ刊沣，如 系统使
用的是ＭＤ５算法，它会使爵—个１２个字符的干扰串。可 丑执行
下面 赡 粥要使用的干扰 撇：
ｐｒｉｎｔ”Ｍｙ ｓｙｓｔｅｍ ｓａｌｔ ｓｉｚｅ ｉｓ：”．ＣＲＹＰＴ
ＳＡＬＴ＿ＬＥＮＧＴＨ ｌ
ｃ珂 渡翔 它 韵镑斡芝采 ｓａｌｔ参数
如下：
算法 Ｓａｌｔ长度
ＣＲＹＰＴ＿ＳＴＤ—ＤＥＳ ２－ｃｈａｒａｃｔｅｒ￣ｅｒａｕｌ０
ＣＲＹＰＴｌ＿ＥＸＴ—ＤＥＳ ９一ｃｈａｒａｃｔｅｒ
ＣＲＹＰＴ＿＿ＭＤ５ １２－ｃｈａｒａｃｔｅｒｂｅｇｉｎｎｉｎｇｗｉｔｈ￥ｌ￥
ＣＲＹＰＴ
＿
ＢＬＯＷＦＩＳＨ １６－ｃｈａｒａｃｔｅｒｂｅｇｉｎｎｉｎｇｗｉｔｈ
用ｃｒｙｐｔ净觏用户身份验证
日用ＰＨＰ胜 匿 十—个目 『 访问， 屯｝午 拘 提供
正确的用户名和口令的用户访问这一目录。把资料 鹤 据库
ＭｙＳＱＬ的—个 冲。下面首先 建这１、｛基弱柞ｍｅｍｂｅｒｓ的表：
ｍｙｓｑｌ＞ＣＲＥＡＴＥ ＴＡＢＬＥ ｍｅｍｂｅｒｓ（
一
＞ｕｓｅｒｎａｍｅ ＣＨＡＲ（１４）ＮＯＴ ＮＵＬＬ，
－
＞ｐａｓｓｗｏｒｄ ＣＨＡＲ（３２）ＮＯＴ ＮＵＬＬ，
一
＞ＰＲＩＭＡＲＹ ＫＥＹ（ｉｆｓｅｒｎａｍｅ）
一
＞）。
用户名密码
ｃｌａｒｋ ｋｅｌｏＤ １ Ｃ ３７７１ＫＥ
ｂｒｕｃｅ ｂａ １ Ｔ７ｖｎｚ９ＡＷｇｋ
ｐｅｔｅｒ ｐａＬＵＶＲＷｓＲＬＺ４Ｕ
这 幼嘧的口令 拍 上ｌ黾ｋｅｎｔ，ｂａｎｎｅｒ和ｐａｒｋｅｒ￣根
据口令的前Ｉ／ 谶峰旰扰串：
￥ｅｎｔｅｒｅｄＰａｓｓｗｏｒｄ．
￥ｓａｌｔ＝ｓｕｂｓｔｒ（￥ｅｎｔｅｒｅｄＰａｓｓｗｏｒｄ，０，２）；
￥ｕｓｅｒＰｓｗｄ—ｃｒｙｐｔ（￥ｅｎｔｅｒｅｄＰａｓｓｗｏｒｄ，￥ｓａｌｔ）；
／／ ｓｅｒＰｓｗｄ然后就和用户名￣ＭｙＳＱＬ中
将 ．用Ａｐａｃｈｅ的口令ｊ ｌ ｉ丑酉 用户输＾用户名和口
令，—个鲜为 黼关ＰＨＰ的 漶是，它可以把Ａｐａｃｈｅ的口令
应答系统输入的用户名和口令识别为 ＨＰ—ＡＵＴＨ—ＵＳＥＲ和
ＨＰ—ＡＵＴＨＪ Ｗ，枸 淦证 中用 Ｂ奎二 Ｅ量。在使
用ｃｒｙｐｔ褓护重要的饥静矧 时１在缺省 嗍的ｃｒｙｐｔ）并不
是民主 的， 只冉明 别安全 蟊 轴 勒冲，如 鬻豌 的安
全 睛 ，就需要蝴ＭＤ５散歹峭
（２）ＭＤ５函觌牧 填晤
—
个混编函数可 肾—儆长赛的信皂变换为具有固定长
度被混 出，也被称作‘信息文 ’。这是十分有用的，因为
—
个固定长窝的字符串可以啊来检查文件的完整陆耙崮碹 半签
名以及用户身份验证。由于它适合于ＰＨＰ，所以ＰＨＰ内置的
ｍｄＳ（）｝昆编函数将把—个町变长度的 刨专换为１ ２８位（３２个字
的 。混编的—
信鼠得到原来的明码，因为混编后的结果与原来的明码内容没有
依赖关系。即便只改变—吟寺：｛守串中的— 字符，也将使得ＭＤ５
混编算法计算出二个截然不同的结果。下面是使用ｍｄ５ｏ的实例
及其相应的结果；
＜ｐｈｐ
Ｓｎｐｕｔ：”ＨｅＵｏ，ＰＨＰｗｏｒｌｄ！ ｔ
￥０ｕｔｐｕｔ＝ｍｄ５ ｎｐｕＯｔ
ｐｒｉｎｔ”输出：￣ｕｔｐｕｔ”；
？＞
结 ：７９９６ｂ５ｅ０８０４０４２ｆｄ５３１９０７ａ４９００ｆ１９０ｅ
注意，结 毛度为３２个字 把醢ｎｐｕｔ的崮 ｒＬ．下，再
使用ｍｄ职幅 埠进 昆编；
＜∞ｈｐ
￣ｎｐｕｔ＝”ＨｅＵｏ，ＰＨＰ Ｗ０ｒｌｄ
￥０ｕｔｐｕｔ：ｍｄＳ（￣ｎｐｕ０ｚ
ｐｒｉｎｔ”输出：￥ｏｕｔｐｕｔ”ｌ
？＞
集团经济研究２００７．１ ０月下旬：ＦＬＪ（总第２４６期）
维普资讯
绿．ｈａｓｈ２：ｆ０４５６ｄ４８ｅｄ０６ａ５ｃ３５ｂｌｅ４２５６１ｆａ７ａ０１６
ｂａｂ５ｅ
可 拔观，尽管二个结 拇 蔓者陧３２个字符，但明文中＿ 致
小的变化 胡 洼了很 ｑ变化，可 刊 戋榭 数据
Ｄｅｃｒｙｐｔｅｄ ｓｔｒｉｎ￣Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ，ｂｙ Ｂｒｕｃｅ Ｓｃｈｎｅｉｅｒ，
ｉｓａｗｏｎｄｅｒｆｕｌｃｒｙｐｔｏｇｒａｐｈｙｒｅｆｅｒｅｎｃ￣
上面的代码中二个最典型的函数是ｍｃｒｙｐｔ＿ｅｎｃｒｙｐｔ（ 啊
ｃｒｙｐｔ（ ｆ韵 易见的。 『‘ 嘧
尽管ｃｒｙ 翮ｒｏｄＳ（洛有用处，但 ｆ睹是 ９睛蓄，二各在功
ｍｃｒｙｐＬｄｅ
Ｍｃｒｙｐｔ提供了几 牛由嘲 方式，由于每科由啼 自可
能上部受到—定的限制。使用Ｍｃｒｙｐｔ和Ｍｈａｓｈ，￣ＰＨＰ
码本 ，
用户在加密＿方面的选择
企业离蛳５Ｉｌ簖佣ＰＨＰ扪 ｌ缸０嘲獭术
（１）使用Ｍｃｒｙｐｔ加密算法扩展库
ＰＨＰ￣
面的 懒
Ｍｃｒｙｐｔ
：
Ｍｃｒｙｐｔ ２．４７是
中函数ｍｃｒｙｐｔ＿ｃｒｅａｔｅ＿ｉ￣ Ｉ睦圭的初始化向量ｈｅｎｃｅ． 可以使
每条信 皮ＩＩｔ独 尽
如 整黪 致＝中没剞 ｝邋
（２）使用Ｍｈａｓｈ护馄库
Ｑ＆３版的Ｍｈａｓｈ￣＠１２稍 南算 ，仔细Ｉ佥查Ｍｈａｓｈ
麒式 畴 錾 啵ｉ ：变量，但
＇ＰＨＰ就 罐黯信
ｖｎ＆３￣￣ｍｈａｓｈ．ｈ可 饫皑： 攻恃 鼢 触：
Ｂｌｏｗｆ／ｓｈ ＲＣ２ Ｓａｆｅｒ－ｓｋ６４ ｘｔｅａ
Ｃａｓｔ－２５６ ＲＣ４ Ｓａｆｅｒ－ｓｋ１２８
ＤＥＳ ＲＣ４－ｉｖ Ｓｅｒｐｅｎｔ
ＣＲＣ３２ ＨＡＶＡＬ１６ＯＭＤ５
ＣＲＣ３２Ｂ ＨＡＶＡＬ１９２ＲＩＰＥＭＤ１６０
Ｇ０ＳＴＨＡＶＡＬ２２４ＳＨＡ１
ＨＡＶＡＩ １ ２８ＨＡＶＡＩ ２５６ＴＩＧＥＲ
ｒ阻ｐ ＾ｌＪｌ 茴 ＩＪｆ比 椰￣ｌＹｔ１］：
Ｅｎｉｇｍａ Ｒ￣ｎｄａｅｌ－１２８ Ｔｈｒｅｅｗａｙ
Ｇｏｓｔ Ｒｉｊｎｄａｅｌ－１９２ ＴｒｉｐｌｅＤＥＳ
Ｌ０ＫＩ９７ Ｒｉｊｎｄａｅｌ一２５６ Ｔｗｏｆｉｓｈ
ＰａｎａｍａＳａｆｅｒｐｌｕｓ Ｗａｋｅ
＜？ｐｈｐ
Ｓｈａｓｈ＿ａｌｇ＝ＭＨＡＳＨ＿ＴＩＧＥＲ￣
Ｓｍｅｓｓａｇｅ＝”Ｔｈｅｓｅ ａｒｅ ｔｈｅ ｃｌｉｒｅｃｔｉｏｎｓ ｔｏ ｔｈｅ ｓｅｃｒｅｔ ｆｏｒｔ．
Ｔｗｏ ｓｔｅｐｓ ｌｅｆｔ，ｔｈｒｅｅ ｓｔｅｐｓ ｒｉｇｈｔ，ａｎｄ ｃｈａ ｃｈａｃｈａ．”；
Ｍｃｒｙｐｔ的优 又ｔ 目 提侈 喏 驻较多，还在于它
可以张魄 断动Ⅱ／解密殳臼翌，ｔｆ＿￣ｂ，它还提供了３５种处理数据用的
函魄
首先，介 敌 吁晓啊Ｍｃｒｙｐｔ扩嗣 剡 珩方嘧，然唇再介
缴 佣它进 挥瓿
下面蝴
＜？ｐｈｐ
￥ｈａｓｈｅｄ—ｍｅｓｓａｇｅ＝ｍｈａｓｈ（￥ｈａｓｈ＿ａｌｇ，Ｓｍｅｓｓａｇｅ）；
ｐｒｉｎｔ’。Ｔｈｅ ｈａｓｈｅｄ ｍｅｓｓａｇｅ ｉｓ”．ｂｉｎ２ｈｅｘ（￥ｈａｓｈｅｄ—ｍｅｓｓａｇｅ）；
？＞
Ｍｃｒｙｐｔ
执葡羞｛ 特黼 厂Ｆ面的渝出 辣：
Ｔｈｅ ｈａｓｈｅｄ ｍｅｓｓａｇｅ ｉｓ Ｏ７ａ９２ａ４ｄｂ３ａ４１７７ｆｌ９ｅｃ９０３４ａｅ５４０
０ｅｂ６０ｄｌａ９ｆｂｂ４ａｄｅ４６１
／／Ｄｅｓｉｇｎａｔｅ ｓｔｒｉｎｇ ｔｏ ｂｅ ｅｎｃｒｙｐｔｅｄ
￣ｔｆｉｎｇ＝“Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ，ｂｙ Ｂｒｕｃｅ Ｓｃｈｎｅｉｅｒ，ｉＳ
ａ ｗｏｎｄｅｒｆｕｌ ｃｒｙｐｔｏｇｒａｐｈｙ ｒｅｆｅｒｅｎｃｅ．”；
在这里使用ｂｉｎ２ｈｅｘ（）函数的目的是方便我们理解
￣ａｓｈｅｄ＿ｍｅｓｓａｇｅ雠拙，
需要注裁提，混编黾
塞 言宦、。这锦
为
Ｓｋｅｙ＝“Ｆｏｕｒ ｓｃｏｒｅ ａｎｄ ｔｗｅｎｔｙ ｙｅａｒｓ ａｇｏ＇’ｔ／／Ｅｎｃｒｙｐ—
ｔｉｏｎ／ｄｅｃｒｙｐｔｉｏｎ ｋｅｙ
￥ｃｉｐｈｅｒ＿ａｌｇ：ＭＣＲＹＰＴ—ＲＩＪＮＤＡＥＬ１２８；
力能，其结夥 蕊舞输入，臣 比可以 Ｆ显
拥于让用户
ｉ＊ｖ＝ｍｃｒｙｐｔ＿ｃｒｅａｔｅ＿ｉｖ （ｍｃｒｙｐｔｇｅｔ—ｉｖ—ｓｉｚｅ（￥ｃｉｐｈｅｒ ａｌｇ，
ＭＣＲＹＰＴ＿ＭＯＤＥ
供 乏件，ｌ 确
Ｍｈａｓｈ还有其他—些有用的函数。例如，我需要输出—个
Ｍｈａｓｈ￣
＜ ｈｐ
ＥＣＢ），ＭＣＲＹＰＴ＿＿ＲＡＮＤ）；
ｐｒｉｎｔ“Ｏｒｉａｉｎａｌ ｓｔｒｉｎｇ：Ｓｓｔｒｉｎｇ”；
ｎｇ：ｍｃｒｙｐｔ
ｅｎｃｒｙｐｔ（
Ｓｅｎｃｒｙｐｔｅｄ
ｓｔｒｉ
￥ｃｉｐｈｅｒ＿ａｌｇ，Ｓｋｅｙ，
，由于Ｍｈａｓｈ 锕 算 ；字部
以ＭＨＡＳＨ一开头，因此，可以通过
￣ｈａｓｈ＿ａｌｇ＝ＭＨＡＳＨ—ＴＩＧＥＲ
盯ｌ嘈计 ｝＿任务：
ｔｒｉｎｇ，ＭＣＲＹＰＴ
ＭＯＤＥ—ＣＢ Ｃ， ｖｊ；
—
ｐｒｉｎｔ“Ｅｎｃｒｙｐｔｅｄ ｓｔｒｉｎｇ：”．ｂｉｎ２ｈｅｘ（￥ｅｎｃｒｙｐｔｅｄ ｓｔｒｉｎｇ）． ｛
Ｓｄｅｃｒｙｐｔｅｄ—ｓｔｒｉｎｇ＝ｍｃｒｙｐｔ—ｄｅｃｒｙｐｔ（￥ｃｉｐｈｅｒ—ａｌｇ，Ｓｋｅｙ，
￥ｅｎｃｒｙｐｔｅｄ—ｓｔｒｉｎｇ，ＭＣＲＹＰＴｌ＿ＭＯＤＥ—ＣＢＣ，￥ｉｖ）；
ｐｒｉｎｔ“Ｄｅｃｒｙｐｔｅｄ ｓｔｒｉｎｇ：￥ｄｅｃｒｙｐｔｄ—ｓｔｒｉｎ ；ｅ
？
ｐｒｉｎｔ”Ｔ ｓ ｄａｔａ ｈａｓ ｂｅｅｎ ｈａｓｈｅｄ ｗｉｔｈ ｔｈｅ”．ｍｈａｓｈ＿ｇｅｔ
ｈａｓ
ｈ＿ｎａｍｅ（￥ｈａｓｈｅｄ＿ｍｅｓｓａｇｅ）．”ｈａｓｈｉｎｇ ａｌｇｏｒｉｔｈｍ．”：
执行匕面的嘟卒爿 三－ｆ喵珀勺输出：
得到的输出是：Ｔｈｉｓ ｄａｔａ ｈａｓ ｂｅｅｎ ｈａｓｈｅｄ ｗｉｔｈ ｔｈｅ ＴＩＧＥＲ
ｈａｓｈｉｎｇａｌｇｏｒｉｔｈｍ．
Ｏｒｉｇｉｎａｌ ｓｔｒｉｎ￣Ａｐｐｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ，ｂｙ Ｂｒｕｃｅ Ｓｃｈｎｅｉｅｒ，
ｉｓａｗｏｎｄｅｒｆｕｌｃｒｙｐｔｏｇｒａｐｈｙｒｅｆｅｒｅｎｃ￣
Ｅｎｃｒｙｐｔｅｄ ｓｔｒｉｎｇ￣Ｏ２ａ７ｃ５８ｂｌｅｂｄ２２ａ９５２３４６８６９４ｂＯ９１ｅ６０４１ １
ｃｃ４ｄｅａ８６５２ｂｂ８０７２
３４ｆａ０６ｂｂｆｂ２０ｅ７１ｅｃｆ５２５ｆ２９ｄｆ５８ｅ２８ｆ３ｄ９ｂｆ５４１ｆ７ｅｂｃｅｃｆ６２ｂ
关于ＰＨＰ
和萄 憔输的数据在 缸 引 交全的！ＰＨＰ是 糊艮
完妻 锯毪ｊ立用，建 Ａｐａｃｈｅ－ＳＳＬ或其他 铷黟绪 宿｝
ｃ８９ｆｄｅ４ｄ８ｅ７ｂａｌｅ６ｃｃ９ｅａ２４８５０４７８ｃ１ １７４２ｆ５ｃｆａ１ｄ２３ｆｅ２２ｒｅ８ｂ卜
（ｆ乍者单位：九江职业大
集团经济研究２０ｏ７・１ ｏ月下旬刊（总第２４６期）
版权声明：本文标题：企业信息网络利用PHP进行数据加密的技术探讨 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/p/1714034356a662470.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论