我用php写的对称加密算法
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文异或，得到密文。
//crc作为密文的一部分同时分发。
//个人认为算法的破解的难度在于：
//crc和hash算法都是难以求逆的，即使crc已经公开，想要构造一个符合这个crc的串难度极高（因为crc是串和key连接之后求得的。
//hash掩码随明文变化波动剧烈，两组不同的明文难以发生碰撞。
//缺点是不能对很长的明文做加密，只要明文长度超过hash掩码的长度，逆推出掩码的可能性就会大大增加。
//另外一旦发生crc碰撞，那就很容易破解出相同crc的所有明文，这个我在考虑是否可以通过增加crc长度等方式解决。
//这个加密算法只有两个简单的目的：
//1，避免已知多组密文推导出key
//2，避免已知多组密文，在不知key的情况下伪造密文
//下面代码中有些函数是我自己写的，功能说明如下：
//stringxor，把两个string的元素异或，不足长度的从0开始循环。
//string2int/int2string，在int值和string之间转化。
//以下是代码。
<?php
function encrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$crc = intval( $crc_func($txt.$key) );
$hash = $hash_func($crc.$key);
//生成中间结果temp
$tmp = stringxor($txt,$hash);
//添加$crc到头部
$result = int2string($crc).$tmp;
return $result;
}
function decrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$tmp = $txt ;
//然后提取crc，前4个字节是CRC
$crc = string2int(substr($tmp,0,4));
$hash = $hash_func($crc.$key);
//提取txt
$txt = substr($tmp,4);
//最后解密
$tmp = stringxor($txt,$hash);
return $tmp;
}
?>
cnbragon
2006-02-06, 02:05
按照你的意思得到如下的式子
CRC32(PlainText+Key)=str_crc
MD5(str_crc+Key)^PlainText=CipherText
看看连立后得到了什么？
CRC32(MD5(str_crc+Key)^CipherText+Key)=str_crc
呵呵，只剩下一个Key了，小心有人花费心思去穷举这个Key哦，Key可要保管好:D:
panic
2006-02-06, 09:16
呵呵，如果算法没问题�
相关文档：
{一}PHP中this,self,parent的区别之一this篇
面向对象编程(OOP,Object Oriented Programming)现已经成为编程人员的一项基本技能。利用OOP的思想进行PHP的高级编程，对于提高PHP编程能力和规划web开发构架都是很有意义的。
PHP5经过重写后，对OOP的支持额有了很大的飞跃，成为了具备 ......
在学习php时，看到的，做个笔记
字符串头部：^
<?php echo ereg(“^hello”,”hello world!”); ?>
字符串尾部：$
<?php echo ereg(“bye$”,”goodbye”); ?>
任意的单个字符：.
<?php echo ereg(“.”,”goodbye”); ......
在php中计算时间差有时候是件麻烦的事!不过只要你掌握了日期时间函数的用法那这些也就变的简单了:
一个简单的例子就是计算借书的天数,这需要php根据每天的日期进行计算,下面就来谈谈实现这种日期计算的几种方法:
(1) 如果有数据库就很容易了!若是MSSQL可以使用触发器!用专门计算日期差的函数datediff()便可 ......
