PHP加密解密函数authcode的用法详细解析
<?php /* PHP加密解密函数authcode的用法详细解析 康盛的authcode函数可以说对中国的PHP界作出了重大贡献。包括康盛自己的产品,以及大部分中国使用PHP的公司都用这个函数进行加密,authcode是使用异或运算进行加密和解密。 原理如下,假如: 加密 明文:1010 1001 密匙:1110 0011 密文:0100 1010 得出密文0100 1010,解密之需和密匙异或下就可以了 解密 密文:0100 1010 密匙:1110 0011 明文:1010 1001 并没有什么高深的算法,密匙重要性很高,所以,关键在于怎么生成密匙。那我们一起看下康盛的authcode怎么做的吧 */ // 参数解释 // $string:明文 或 密文 // $operation:DECODE表示解密,其它表示加密 // $key:密匙 // $expiry:密文有效期 function authcode($string, $operation='DECODE', $key='', $expiry=0) { //函数代码可能会生成+、/这样的字符,导致通过URL传值取回时被转义,导致无法解密。 if ($operation == 'DECODE') { $string = str_replace('-', '+', $string); $string = str_replace('_', '/', $string); } //稍加修改,把这几个字符替换成其它字符,解密时再替换回去,这样就完美了! //动态密匙长度,相同的明文会生成不同密文就是依靠动态密匙 //随机密钥长度 取值 0-32; //加入随机密钥,可以令密文无任何规律,即便是原文和密钥完全相同,加密结果也会每次不同,增大破解难度。 //取值越大,密文变动规律越大,密文变化 = 16 的 $ckey_length 次方 //当此值为 0 时,则不产生随机密钥 $ckey_length = 6; //密匙 $key = md5($key ? $key : $GLOBALS['discuz_auth_key']); //密匙a会参与加解密 $keya = md5(substr($key, 0, 16)); //密匙b会用来做数据完整性验证 $keyb = md5(substr($key, 16, 16)); //密匙c用于变化生成的密文 $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length) : substr(md5(microtime()), -$ckey_length)) : ''; //参与运算的密匙 $cryptkey = $keya.md5($keya.$keyc); $key_length = strlen($cryptkey); //明文,前10位用来保存时间戳,解密时验证数据有效性,10到26位用来保存$keyb(密匙b),解密时会通过这个密匙验证数据完整性 //如果是解码的话,会从第$ckey_length位开始,因为密文前$ckey_length位保存 动态密匙,以保证解密正确 $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string; $string_length = strlen($string); $result = ''; $box = range(0, 255); $rndkey = array(); //产生密匙簿 for ($i = 0; $i <= 255; $i++) { $rndkey[$i] = ord($cryptkey[$i % $key_length]); } //用固定的算法,打乱密匙簿,增加随机性,好像很复杂,实际上对并不会增加密文的强度 for ($j = $i = 0; $i < 256; $i++) { $j = ($j + $box[$i] + $rndkey[$i]) % 256; $tmp = $box[$i]; $box[$i] = $box[$j]; $box[$j] = $tmp; } //核心加解密部分 for ($a = $j = $i = 0; $i < $string_length; $i++) { $a = ($a + 1) % 256; $j = ($j + $box[$a]) % 256; $tmp = $box[$a]; $box[$a] = $box[$j]; $box[$j] = $tmp; //从密匙簿得出密匙进行异或,再转成字符 $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); } if ($operation == 'DECODE') { // substr($result, 0, 10) == 0 验证数据有效性 // substr($result, 0, 10) - time() > 0 验证数据有效性 // substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16) 验证数据完整性 // 验证数据有效性,请看未加密明文的格式 if ((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { return substr($result, 26); } else { return ''; } } else { // 把动态密匙保存在密文里,这也是为什么同样的明文,生产不同密文后能解密的原因 // 因为加密后的密文可能是一些特殊字符,复制过程可能会丢失,所以用base64编码 $ustr = $keyc.str_replace('=', '', base64_encode($result)); //函数代码可能会生成+、/这样的字符,导致通过URL传值取回时被转义,导致无法解密。 $ustr = str_replace('+', '-', $ustr); $ustr = str_replace('/', '_', $ustr); //稍加修改,把这几个字符替换成其它字符,解密时再替换回去,这样就完美了! return $ustr; } } //参数解释 //$string:明文 或 密文 //$operation:DECODE表示解密,其它表示加密 //$key:密匙 //$expiry:密文有效期 $aa = '!@#$%^&*()_+1234567890qwertyuiop'; echo '明文:'. $aa .'<br />'; $bb = authcode($aa, $operation='ENCODE', $key='ewt235hgf2464ngh42c34', $expiry=5); echo '密文:'. $bb .'<br />'; $cc = authcode($bb, $operation='DECODE', $key='ewt235hgf2464ngh42c34', $expiry=5); echo '解密后:'. $cc .'<br />'; sleep(7); echo '7秒后解密:'. authcode($bb, $operation='DECODE', $key='ewt235hgf2464ngh42c34', $expiry=7);
相关推荐
-
在线生成mysql数据字典 php
2019-1-7
-
PHP封装时间类 php
2019-1-7
-
PHP定时任务 php
2019-1-13
-
php生成验证码 支持中文 字母 数字混合 php
2019-1-8
-
贴吧自动签到 php
2019-1-13
-
递归和非递归遍历文件夹下文件 php
2019-1-7
-
PHP分页类 php
2019-1-8
-
PHP简单利用token防止表单重复提交 php
2019-1-7
-
php Excel 导入 php
2019-1-13
-
简单的php基于curl的反向代理程序 php
2019-1-7