PHP加密扩展库—Mcrypt扩展库

Posted 2021-03-19 佰草伐

 

 

在本文开始正文开始之前，我们先来了解一下什么是php加密扩展库：PHP中不但几种加密函数（md5,crypt,sha1）,在此之外，PHP中还有一些功能比较全面的加密扩展库！就好比php本来不支持操作某种功能 ,但在新版本想对它提供支持,就以扩展的方式来提供,这样,我们在配置php时,如果我们不用此功能,我们就可以让php不加载他.从而节省服务器资源.提供其性能。直线电机选型

在以前的三篇文章《PHP加密函数—crypt()函数加密》、《PHP加密函数—md5()函数加密》以及《PHP加密函数—sha1()函数加密》中介绍了PHP加密函数，那么接下来我们要给大家介绍PHP加密扩展库！

PHP加密扩展库有两种，Mcrypt 和 Mhash两种扩展库，这篇文章我们先介绍 Mcrypt!

1.Mcrypt库安装

mcypt是一个功能十分强大的加密算法扩展库。在标准的PHP安装过程中并没有把Mcrypt安装上，但PHP的主目录下包含了libmcrypt.dll文件，所以我们只用将PHP配置文件中的这行extension=php_mcrypt.dll前面的分号“；”去掉，然后重启服务器就可以使用这个扩展库了。

2.Mcrypt库常量

mcrypt库支持 20多种的加密算法，以及 8 种加密模式，我们可以直接使用函数mcrypt_list_algorithms() 和 mcrypt_list_modes()来查看，具体代码如下：

1 2 3 4 5 6 7 8 9 10 11 12

<?php $atr = mcrypt_list_algorithms();  //函数返回 Mcrypt支持的加密算法数组 echo "支持算法有："; foreach ($atr as $atr_value){     echo "<br>".$atr_value; } $arr = mcrypt_list_modes();     //函数返回 Mcrypt支持的加密模式数组 echo "<p>支持加密模式有："; foreach ($arr as $arr_value){     echo "<br>".$arr_value; } ?>

输出结果为：

 

注意：这些算法和模式在实际应用中需要用常量来表示，写的时候分别加上前缀：MCRYPT_和MCRYPT_MODE_来表示，实例：

TWOFISH算法表示为：MCRYPT_TWOFISH。

CBC加密模式表示为： MCRYPT_MODE_CBC。

3.Mcrypt应用

使用 Mcrypt 进行加密和解密不想使用md5(),sha1()等函数，直接调用就可以了。为了让大家能清楚的了解Mcrypt的工作流程，下面我们直接用代码介绍，具体代码如下：

1 2 3 4 5 6 7 8 9 10 11 12 13

<?php header("Content-Type:text/html; charset=utf-8"); $str = "被加密的内容：PHH中文网www.php.cn";  //加密文本 $key = "key:111";                               //密钥 $cipher = MCRYPT_DES;                           //密码类型 $modes = MCRYPT_MODE_ECB;                      //密码模式 $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),MCRYPT_RAND); //初始化向量 echo "加密前：".$str."<p>"; $str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv);       //加密函数 echo "加密后：".$str_encrypt."<p>"; $str_decrypt =mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv);  //解密函数 echo "还原：".$str_decrypt."<p>"; ?>

输出结果为：

 

下面我们介绍上面实例中出现的几个函数：

1.mcrypt_create_iv：

语法格式如下：

1	string mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] )

使用 Mcrypt进行数据加密。解密之前，首先要创建一个初始化向量（简称 iv）。创建初始化向量需要两个参数：size 指定了 iv 的大小，source 为 iv 的源。source 可以取如下值：

• MCRYPT_RAND：系统随机数。

• MCRYPT_DEV_RANDOM:读取目录/dev/random 中的数据（UNIX系统）。

• MCRYPT_DEV_URANDOM:读取目录/dev/urandom中的数据（UNIX系统）。

2.mcrypt_get_iv_size：

语法格式：

1	int mcrypt_get_iv_size ( string $cipher , string $mode )

该函数返回的初始化向量（iv）的大小。函数中的两个参数是前面刚介绍的加密算法（cipher）和加密模式（mode）。

3.mcrypt_encrypt：

语法格式如下：

1	string mcrypt_encrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

初始化向量后，既可以使用mcrypt_encrypt()加密函数对数据进行加密，该函数的 5 个参数的含义分别如下：

(1)cipher:加密算法。上例中为变量$cipher 这里的加密算法可以和初始化向量中的加密算法不一样。

(2)key: 密钥。上例中的变量$key。

(3)mode: 加密模式。

(4)iv: 初始化向量。

4.mcrypt_decrypt

语法格式如下：

1	string mcrypt_decrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

解密函数 mcrypt_decrypt()和加密函数 mcrypt_encrypt()的参数几乎是一样的。唯一不一样的就是参数data，这里data 为需要解密的数据，而不是原始数据。

说明：加密函数和解密函数中的 cipher，key以及mode 参数必须要一致，否则数据不会被还原。