PHP的openssl加密擴展使用小結

来源:http://www.cnblogs.com/zhenbianshu/archive/2016/07/11/5659328.html
-Advertisement-
Play Games

互聯網的發展史上,安全性一直是開發者們相當重視的一個主題,為了實現數據傳輸安全,我們需要保證:數據來源(非偽造請求)、數據完整性(沒有被人修改過)、數據私密性(密文,無法直接讀取)等。 ...


引言

互聯網的發展史上,安全性一直是開發者們相當重視的一個主題,為了實現數據傳輸安全,我們需要保證:數據來源(非偽造請求)、數據完整性(沒有被人修改過)、數據私密性(密文,無法直接讀取)等。雖然現在已經有SSL/TLS協議實現的HTTPS協議,但是因在客戶端上依賴瀏覽器的正確實現,而且效率又很低,所以一般的敏感數據(如交易支付信息等)還是需要我們使用加密方法來手動加密。

雖然對於一般的WEB開發人員來說,大可不必深入瞭解一些安全相關的底層技術,但學習加密基礎知識,使用現有加密相關工具卻十分必要。由於工作需要,自己看了些加密相關文章,結合自己的使用經歷,完成此文。


加密基礎

學習如何使用加密之前,我們需要瞭解一些加密相關的基礎知識。

加密演算法一般分為兩種:對稱加密演算法和非對稱加密演算法。

對稱加密

對稱加密演算法是消息發送者和接收者使用同一個密匙,發送者使用密匙加密了文件,接收者使用同樣的密匙解密,獲取信息。常見的對稱加密演算法有:des/aes/3des.

對稱加密演算法的特點有:速度快,加密前後文件大小變化不大,但是密匙的保管是個大問題,因為消息發送方和接收方任意一方的密匙丟失,都會導致信息傳輸變得不安全。

非對稱加密

與對稱加密相對的是非對稱加密,非對稱加密的核心思想是使用一對相對的密匙,分為公匙和私匙,私匙自己安全保存,而將公匙公開。公鑰與私鑰是一對,如果用公鑰對數據進行加密,只有用對應的私鑰才能解密;如果用私鑰對數據進行加密,那麼只有用對應的公鑰才能解密。發送數據前只需要使用接收方的公匙加密就行了。常見的非對稱加密演算法有RSA/DSA:

非對稱加密雖然沒有密匙保存問題,但其計算量大,加密速度很慢,有時候我們還需要對大塊數據進行分塊加密。

數字簽名

為了保證數據的完整性,還需要通過散列函數計算得到一個散列值,這個散列值被稱為數字簽名。其特點有:

  • 無論原始數據是多大,結果的長度相同的;
  • 輸入一樣,輸出也相同;
  • 對輸入的微小改變,會使結果產生很大的變化;
  • 加密過程不可逆,無法通過散列值得到原來的數據;

常見的數字簽名演算法有md5,hash1等演算法。


PHP的openssl擴展

openssl擴展使用openssl加密擴展包,封裝了多個用於加密解密相關的PHP函數,極大地方便了對數據的加密解密。 常用的函數有:

對稱加密相關:

string openssl_encrypt ( string $data , string $method , string $password)

其中$data為其要加密的數據,$method是加密要使用的方法,$password是要使用的密匙,函數返回加密後的數據;

其中$method列表可以使用openssl_get_cipher_methods()來獲取,我們選取其中一個使用,$method列表形如:

Array(
    0 => aes-128-cbc,   // aes加密
    1 => des-ecb,       // des加密
    2 => des-ede3,      // 3des加密
    ...
    )

其解密函數為 string openssl_encrypt ( string $data , string $method , string $password)

非對稱加密相關:

openssl_get_publickey();openssl_pkey_get_public();      // 從證書導出公匙;
openssl_get_privatekey();openssl_pkey_get_private();    // 從證書導出私匙;

它們都只需要傳入證書文件(一般是.pem文件);

openssl_public_encrypt(string $data , string &$crypted , mixed $key [, int $padding = OPENSSL\_PKCS1\_PADDING ] )

使用公匙加密數據,其中$data是要加密的數據;$crypted是一個引用變數,加密後的數據會被放入這個變數中;$key是要傳入的公匙數據;由於被加密數據分組時,有可能不會正好為加密位數bit的整數倍,所以需要$padding(填充補齊),$padding的可選項有 OPENSSL_PKCS1_PADDING, OPENSSL_NO_PADDING,分別為PKCS1填充,或不使用填充;

與此方法相對的還有(傳入參數一致):

openssl_private_encrypt();  // 使用私匙加密;
openssl_private_decrypt();  // 使用私匙解密;
openssl_private_decrypt();  // 使用公匙解密;

還有簽名和驗簽函數:

bool openssl_sign ( string $data , string &$signature , mixed $priv_key_id [, mixed $signature_alg = OPENSSL_ALGO_SHA1 ] )
int openssl_verify ( string $data , string $signature , mixed $pub_key_id [, mixed $signature_alg = OPENSSL_ALGO_SHA1 ] )

簽名函數:$data為要簽名的數據;$signature為簽名結果的引用變數;$priv_key_id為簽名所使用的私匙;$signature_alg為簽名要使用的演算法,其演算法列表可以使用openssl_get_md_methods ()得到,形如:

array(
    0 => MD5,
    1 => SHA1,
    2 => SHA256,
    ...
)

驗簽函數:與簽名函數相對,只不過它要傳入與私匙對應的公匙;其結果為簽名驗證結果,1為成功,0為失敗,-1則表示錯誤;


加密實例

以下是一個非對稱加密使用的小例子:

// 獲取公匙
$pub_key = openssl_get_publickey('test.pem');

$encrypted = '';
// 對數據分塊加密
for ($offset = 0, $length = strlen($raw_msg); $offset < $length; $offset += $key_size){    
    $encryptedBlock = '';
    $data = substr($raw_msg, $offset, $key_size)
    if (!openssl_public_encrypt($data, $encryptedBlock, $pub_key, OPENSSL_PKCS1_PADDING)){
       return '';
    } else {
        $encrypted .= $encryptedBlock;
 }
 return $encrypted;

而對稱加密就非常簡單了,直接使用ssl_encrypt()函數即可;

當然一些介面可能會對加密方法進行不同的要求,如不同的padding,加密塊大小等等,這些就需要使用者自己調整了。

因為我們是在HTTP協議之上處理的數據,所以數據加密完成後,就可以直接發送了,不用再考慮底層的傳輸,使用cURL或SOAP擴展方法,就可以直接請求介面啦。


結語

密碼學是一個十分高深的學科,它理論艱深,概念繁多,作為一個WEB開發人員,雖然不需要我們去研究其底層實現,但是學會使用封裝好的方法很有利於我們開發。甚至瞭解其基本實現,也可以觸類旁通,對演算法等有新的理解。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 這個效果我不太會描述 PlaceHolder直譯占位符 也有人把這個效果叫水印效果 就是和HTML5的PlaceHolder屬性一樣的效果 上圖直觀: 使用方法: 首先下載 占位符行為dll.rar 在項目中引用dll 1.在VS中 引用System.Windows.Interactivity.dl ...
  • 在觸屏設備上,手指滑動頁面,或者單擊導航選項時,增加導航下橫線滑動的效果: 這個版本有點簡單粗暴,同事在項目中優化了一下演算法。這裡只是簡單記錄一下大致思路: 1、導航使用 ListView 控制項,下麵使用 Pivot 控制項 大致結構為: 頁面中的 ListView: 選中時,播放的位移動畫: Piv ...
  • 主要介紹相干衍射成像(coherent diffractive imaging,CDI),以及其中用到的各種相位恢復演算法,包含幾何光學、傅里葉光學、泛函、最優化理論方面的東西。會以 MATLAB 和 OpenCV 兩種方式公佈代碼。 MATLAB代碼是我過去幾年的工作成果,主要是想重寫成OpenCV ...
  • scanf是很敏感的,最好不要在scanf下做精度、場寬的設置,否則輸入可能會失效。 例: #include <stdio.h> int main(void){ int a = 0; scanf("%5d",&a); printf("a = %d",a); return 0;} 我運行這個代碼,在輸 ...
  • 1.安裝 版本說明:Win10+R3.2.5+JKD1.7+eclipse-jee-mars-R-win32-x86_64 2.R中調用Java 載入rJava包,運行library(rJava),註意:在一個會話中,包只需載入一次。如果需要,你可以自定義啟動環境以自動載入會頻繁使用的那些包,下麵是 ...
  • 有以下文本 要求匹配 註釋外的內容,匹配之後的內容: aaa bbb ddd eee hhh 可以利用/^xxx/../^xxx/結構來匹配 ,但是出現了以下的嵌套結構: aaa bbb #if defined(lxx_mmi_del) ccc #endif ddd eee #if defined( ...
  • 一、文件的編碼 分析: * 1. “& 0xff”的解釋: * 0xFF表示的是16進位(十進位是255),表示為二進位就是“11111111”。 * 那麼&符表示的是按位數進行與(同為1的時候返回1,否則返回0) * 2.位元組byte與int類型轉換: * Integer.toHexString( ...
  • 原文鏈接: "克裡斯的小屋——Python 實現的關鍵詞查找小工具" 引言 平時工作時,有時會遇到這樣的情景:在一個目錄及其子目錄下所有的文本文件中查找某個關鍵字、詞或者完整的句子。當然,如果是在 平臺上, 就能實現這樣的功能。不過最近學習了 相關的知識,自然是想做出一款帶有界面的小工具,可以跨平臺 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...