我用php写的对称加密算法
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文异或，得到密文。
//crc作为密文的一部分同时分发。
//个人认为算法的破解的难度在于：
//crc和hash算法都是难以求逆的，即使crc已经公开，想要构造一个符合这个crc的串难度极高（因为crc是串和key连接之后求得的。
//hash掩码随明文变化波动剧烈，两组不同的明文难以发生碰撞。
//缺点是不能对很长的明文做加密，只要明文长度超过hash掩码的长度，逆推出掩码的可能性就会大大增加。
//另外一旦发生crc碰撞，那就很容易破解出相同crc的所有明文，这个我在考虑是否可以通过增加crc长度等方式解决。
//这个加密算法只有两个简单的目的：
//1，避免已知多组密文推导出key
//2，避免已知多组密文，在不知key的情况下伪造密文
//下面代码中有些函数是我自己写的，功能说明如下：
//stringxor，把两个string的元素异或，不足长度的从0开始循环。
//string2int/int2string，在int值和string之间转化。
//以下是代码。
<?php
function encrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$crc = intval( $crc_func($txt.$key) );
$hash = $hash_func($crc.$key);
//生成中间结果temp
$tmp = stringxor($txt,$hash);
//添加$crc到头部
$result = int2string($crc).$tmp;
return $result;
}
function decrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$tmp = $txt ;
//然后提取crc，前4个字节是CRC
$crc = string2int(substr($tmp,0,4));
$hash = $hash_func($crc.$key);
//提取txt
$txt = substr($tmp,4);
//最后解密
$tmp = stringxor($txt,$hash);
return $tmp;
}
?>
cnbragon
2006-02-06, 02:05
按照你的意思得到如下的式子
CRC32(PlainText+Key)=str_crc
MD5(str_crc+Key)^PlainText=CipherText
看看连立后得到了什么？
CRC32(MD5(str_crc+Key)^CipherText+Key)=str_crc
呵呵，只剩下一个Key了，小心有人花费心思去穷举这个Key哦，Key可要保管好:D:
panic
2006-02-06, 09:16
呵呵，如果算法没问题�
相关文档：
函数的引用返回
先看代码 复制PHP内容到剪贴板
PHP代码:
function &test()
{
static $b=0;//申明一个静态变量
$b=$b+1;
echo $b;
return $b;
}
$a=test();//这条语句会输出 $b的值 为１
$a=5;
$a=test();//这条语句会输出 $b的值 为2
$a=&test();//这条语句会输出 $b的值 为3
$a=5;
$a=test( ......
pack/unpack的摸板字符字符含义
format 参数的可能值：
a - NUL-padded string
A - SPACE-padded string
h - Hex string, low nibble first
H - Hex string, high nibble first
c - signed char
C - unsigned char
s - signed short (always 16 bit, machine byte order)
S - unsigned short (always 16 bi ......
{一}PHP中this,self,parent的区别之一this篇
面向对象编程(OOP,Object Oriented Programming)现已经成为编程人员的一项基本技能。利用OOP的思想进行PHP的高级编程，对于提高PHP编程能力和规划web开发构架都是很有意义的。
PHP5经过重写后，对OOP的支持额有了很大的飞跃，成为了具备 ......
php中set_include_path函数用法：
php中的set_include_path函数可用于设置应用程序目录,开发项目时合理应用这些函数,不但可以让我们在include时不用一层一层的计算目录,还可以提高我们开发的效率,减少文件包含错误率.
例如：
简历2个php文件,一个目录
位置结构如下
/index.php
/include/config.php
index.php ......
<?php
//定义一个数组
$arr = array(0=>"zero", 1=>"one", 2=>"two");
//使用第一种方法对数组进行遍历
foreach ($arr as $value) {
echo "Value: $value; ";
}
echo "<BR>";&nb ......
