PHP加密扩展库—Mcrypt扩展库

JF0 2019-12-27

在本文开始正文开始之前,我们先来了解一下什么是PHP加密扩展库:PHP中不但几种加密函数(md5,crypt,sha1),在此之外,PHP中还有一些功能比较全面的加密扩展库!就好比php本来不支持操作某种功能 ,但在新版本想对它提供支持,就以扩展的方式来提供,这样,我们在配置php时,如果我们不用此功能,我们就可以让php不加载他.从而节省服务器资源.提供其性能。直线电机选型

在以前的三篇文章《PHP加密函数—crypt()函数加密》、《PHP加密函数—md5()函数加密》以及《PHP加密函数—sha1()函数加密》中介绍了PHP加密函数,那么接下来我们要给大家介绍PHP加密扩展库!

PHP加密扩展库有两种,Mcrypt 和 Mhash两种扩展库,这篇文章我们先介绍 Mcrypt!

1.Mcrypt库安装

mcypt是一个功能十分强大的加密算法扩展库。在标准的PHP安装过程中并没有把Mcrypt安装上,但PHP的主目录下包含了libmcrypt.dll文件,所以我们只用将PHP配置文件中的这行extension=php_mcrypt.dll前面的分号“;”去掉,然后重启服务器就可以使用这个扩展库了。

2.Mcrypt库常量

mcrypt库支持 20多种的加密算法,以及 8 种加密模式,我们可以直接使用函数mcrypt_list_algorithms() 和 mcrypt_list_modes()来查看,具体代码如下:

1

2

3

4

5

6

7

8

9

10

11

12

<?php

$atr = mcrypt_list_algorithms();  //函数返回 Mcrypt支持的加密算法数组

echo "支持算法有:";

foreach ($atr as $atr_value){

    echo "<br>".$atr_value;

}

$arr = mcrypt_list_modes();     //函数返回 Mcrypt支持的加密模式数组

echo "<p>支持加密模式有:";

foreach ($arr as $arr_value){

    echo "<br>".$arr_value;

}

?>

输出结果为:

注意:这些算法和模式在实际应用中需要用常量来表示,写的时候分别加上前缀:MCRYPT_和MCRYPT_MODE_来表示,实例:

TWOFISH算法表示为:MCRYPT_TWOFISH。

CBC加密模式表示为: MCRYPT_MODE_CBC。

3.Mcrypt应用

使用 Mcrypt 进行加密和解密不想使用md5(),sha1()等函数,直接调用就可以了。为了让大家能清楚的了解Mcrypt的工作流程,下面我们直接用代码介绍,具体代码如下:

1

2

3

4

5

6

7

8

9

10

11

12

13

<?php

header("Content-Type:text/html; charset=utf-8");

$str = "被加密的内容:PHH中文网www.php.cn"//加密文本

$key = "key:111";                               //密钥

$cipher = MCRYPT_DES;                           //密码类型

$modes = MCRYPT_MODE_ECB;                      //密码模式

$iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),MCRYPT_RAND); //初始化向量

echo "加密前:".$str."<p>";

$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv);       //加密函数

echo "加密后:".$str_encrypt."<p>";

$str_decrypt =mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv);  //解密函数

echo "还原:".$str_decrypt."<p>";

?>

输出结果为:

下面我们介绍上面实例中出现的几个函数:

1.mcrypt_create_iv:

语法格式如下:

1

string mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] )

使用 Mcrypt进行数据加密。解密之前,首先要创建一个初始化向量(简称 iv)。创建初始化向量需要两个参数:size 指定了 iv 的大小,source 为 iv 的源。source 可以取如下值:

  • MCRYPT_RAND:系统随机数。

  • MCRYPT_DEV_RANDOM:读取目录/dev/random 中的数据(UNIX系统)。

  • MCRYPT_DEV_URANDOM:读取目录/dev/urandom中的数据(UNIX系统)。

2.mcrypt_get_iv_size:

语法格式:

1

int mcrypt_get_iv_size ( string $cipher , string $mode )

该函数返回的初始化向量(iv)的大小。函数中的两个参数是前面刚介绍的加密算法(cipher)和加密模式(mode)。

3.mcrypt_encrypt:

语法格式如下:

1

string mcrypt_encrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

初始化向量后,既可以使用mcrypt_encrypt()加密函数对数据进行加密,该函数的 5 个参数的含义分别如下:

(1)cipher:加密算法。上例中为变量$cipher 这里的加密算法可以和初始化向量中的加密算法不一样。

(2)key: 密钥。上例中的变量$key。

(3)mode: 加密模式。

(4)iv: 初始化向量。

4.mcrypt_decrypt

语法格式如下:

1

string mcrypt_decrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

解密函数 mcrypt_decrypt()和加密函数 mcrypt_encrypt()的参数几乎是一样的。唯一不一样的就是参数data,这里data 为需要解密的数据,而不是原始数据。

说明:加密函数和解密函数中的 cipher,key以及mode 参数必须要一致,否则数据不会被还原。

相关推荐