Go homepage(回首页) Upload pictures (上传图片) Write articles (发文字帖)
The author:(作者)归海一刀published in(发表于) 2014/2/10 6:45:42 PHP+MySQL应用中使用XOR运算加密算法_[PHP教程]
第7行引入了加密函数文件encrypy_xor.php,包括上一小节介绍的两个函数。 第19行,使用用户提交的用户名和密码得到加密后的密码值,并且对于新用户,在第44行将这个加密后的值存储在数据库中。 另外,对于老用户,在第24获取数据库中用户名和加密后的密码信息,并在25行利用这两个值进行解密,然后在第28行通过比较解密后的值与用户提交的用户名信息来检查用户的合法性。
自动生成密钥 上一部分介绍了如何使用XOR加密算法进行对用户信息的加密,其中,用户所输入的口令信息实际上成为了加密算法中的密钥,而用户名作为明文使用,虽然这能很好地完成功能,但是在逻辑上,这种方法似乎有些不合理。 本文将介绍一种自动生成密钥的技术,可以使用自动生成的密钥对用户提交的密码明文加密,使逻辑更加合理一些。 本例,假设生成的密钥为512位。代码如下。
代码包括3个函数。 ·generate_key(len):自动生成长度为len的密钥 ·write_key(key,file_name):将密钥写入文件file_name ·get_key(file_name):读取密钥文件file_name中的密钥值 在使用时,当用户第一次登录系统时,自动为其生成密钥值,对于这个密钥值,可以有两种方式来处理。 (1)将其存入数据库的某个字段中,这种方法的缺点是密钥在数据库中的安全性无法得到保证; (2)将这个密钥保存在用户本地的文件中,这样就可以避免密钥被别人获取,但这种方式的缺点是,当用户使用其他机器访问系统时,就无法登录。 本例中,将使用第2种方式。 具体地,上面代码第11~18行通过生成随机数的方式来不断生成密钥,并通过一个计算来增强其复杂性。其中的lowerbound和upperbound的数值其实就是你想使用来加密的ASCII字符范围。下面是生成的一个密钥文件示例。 208123915925183361116049369344372701567721435181102718332639307390344373445407 524316475863232913993383189547474747394154915312639841226741894189965623523913 011164730113445201935692839710274127251577929493941487145611337531549110895367 593586318332391170941272701152344371709270125776235313540032267139933835677407 617384135696111239130732949469623520815987524358635491542913374933524334454251 400327015367133759324537171709152357391089524342514685239122673135531363151191 833412771743139654… 最后,需要把密钥保存在服务器上一个安全的地方,然后就可以利用其和诸如XOR这样的加密算法来对用户信息进行加密/解密了。如何在上一部分介绍的XOR中使用这个密钥非常简单,不再详述。
来源:网络
赞