PHP+MySQL应用中使用XOR运算加密算法
| 7 $lowerbound = 35 ; 8 $upperbound = 96 ; 9 $strMyKey = ""; 10 11 for($i=1;$i<=$len;$i++) 12 { 13 $rnd=rand(0,100); //产生随机数 14 $k = (($upperbound - $lowerbound) + 1) * $rnd + $lowerbound; 15 $strMyKey=$strMyKey.$k; 16 } 17 return $strMyKey; 18 } 19 20 //将密钥写入文件$file_name 21 function write_key($key,$file_name) 22 { 23 $filename="C:\key.txt"; 24 $key=generate_key($key,512); 25 26 //使用添加模式打开$filename，文件指针将会在文件的末尾 27 if(!$handle=fopen($filename,''w'')) 28 { 29 print"不能打开文件$filename"; 30 exit; 31 } 32 33 //将$key写入到我们打开的文件中。 34 if(!fwrite($handle,$key)) 35 { 36 print"不能写入到文件$filename"; 37 exit; 38 } 39 fclose($handle); 40 } 41 42 //读取密钥文件中的密钥 43 function get_key($file_name) 44 { 45 //打开文件 46 $fp = fopen ($file_name, "r"); 47 $result=""; 48 //逐行读取 49 while (!feof($fp)) 50 { 51 $buffer = fgets($fp, 4096); 52 $result=$result.$buffer; 53 } 54 return $result; 55 } 56 57 ///* 58 $KeyLocation = "C:\key.txt"; //保存密钥的文件 59 $key="123456"; 60 write_key($key,$KeyLocation); 61 echo get_key($KeyLocation); 62 //*/ 63 ?＞ 代码包括3个函数。 ·generate_key($len):自动生成长度为$len的密钥 ·write_key($key,$file_name):将密钥写入文件$file_name ·get_key($file_name):读取密钥文件$file_name中的密钥值 在使用时，当用户第一次登录系统时，自动为其生成密钥值，对于这个密钥值，可以有两种方式来处理。 (1)将其存入数据库的某个字段中，这种方法的缺点是密钥在数据库中的安全性无法得到保证; (2)将这个密钥保存在用户本地的文件中，这样就可以避免密钥被别人获取，但这种方式的缺点是，当用户使用其他机器访问系统时，就无法登录。 本例中，将使用第2种方式。 具体地，上面代码第11～18行通过生成随机数的方式来不断生成密钥，并通过一个计算来增强其复杂性。其中的lowerbound和upperbound的数值其实就是你想使用来加密的ASCII字符范围。下面是生成的一个密钥文件示例。 208123915925183361116049369344372701567721435181102718332639307390344373445407 524316475863232913993383189547474747394154915312639841226741894189965623523913 011164730113445201935692839710274127251577929493941487145611337531549110895367 593586318332391170941272701152344371709270125776235313540032267139933835677407 617384135696111239130732949469623520815987524358635491542913374933524334454251 400327015367133759324537171709152357391089524342514685239122673135531363151191 833412771743139654… 最后，需要把密钥保存在服务器上一个安全的地方，然后就可以利用其和诸如XOR这样的加密算法来对用户信息进行加密/解密了。如何在上一部分介绍的XOR中使用这个密钥非常简单，不再详述。 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
