Linux下以PHP撰寫 3DES(mcrypt) 加密方法(ECB模式)[含3張圖]

IT_man

) V7 s9 ]( v6 a' \  D5 G

由於敝網站文字加密的需要,需要複雜加密的演算法，因此選擇3DES加密。

3DES加密(Triple DES)，是三重加密演算法的通稱，而3DES共有四種模式，下面介紹的是ECB模式的寫法。

首先先檢查linux是否有安裝mcrypt模組，方法如下:

, d1 K8 X) {; d" i3 F9 O; o/ N

1. rpm -qa | grep php-mcrypt

複製代碼

或在你的網站建一個php檔，如phpinfo.php(內容如下)查看是否有mcrypt module

1. <?php
   ( ~6 P4 h" _# J$ S
2. // Show all information, defaults to INFO_ALL
   
3. phpinfo();
   
4. ?>

複製代碼

2 _0 F5 r+ g8 x- U然後於browser 執行phpinfo.php，結果如下:

' ^" h6 ?* G  {' a3 v. D+ P& p

如果沒有安裝php-mcrypt，則進行安裝(安裝方法)，安裝完後再以上述兩種方法擇一加以檢查。

之後就可以撰寫加密程式如下：

) N2 ^3 r4 n+ d; }

1. //加密函數撰寫
   
2. function encrypt($source,$toencrypt){  
   0 m. ]+ ]# M0 q& q! F! j
3. //加密用的key   
   ; J$ a+ r! R+ _. t4 b) g
4. $key = $source;  
   # @0 P5 K; e7 [) W% q
5. //使用3DES方法加密   
   & y* O( S' V; |' S6 ~
6. $encryptMethod = MCRYPT_TRIPLEDES;
   
7. //初始化向量來增加安全性
   " U+ @% I* q* t: V: m4 ], f% B
8. $iv = mcrypt_create_iv(mcrypt_get_iv_size($encryptMethod,MCRYPT_MODE_ECB), MCRYPT_RAND);  
   
9. //使用mcrypt_encrypt函數加密，MCRYPT_MODE_ECB表示使用ECB模式
   & A6 }8 Q9 w8 x3 y! ?( s
10. $encrypted_toencrypt = mcrypt_encrypt($encryptMethod, $key, $toencrypt, MCRYPT_MODE_ECB,$iv);   
    
11. //回傳解密後字串
    % y. z8 Z& n+ O6 h" R. _( q' v- X
12. return base64_encode($encrypted_toencrypt);  
    9 Y3 y/ l. w% W1 P
13. }  
    ) o' z) t; _5 a) ^9 H, O8 @/ J3 H
14. //解密函數撰寫
    
15. function decrypt($source,$todecrypt) {  
    
16. //解密用的key，必須跟加密用的key一樣   
    
17. $key = $source;  
    ) [& o  C8 c1 {
18. //解密前先解開base64碼
    1 p/ ^! A% V1 z8 c. ^
19. $todecrypt = base64_decode($todecrypt);
    
20. //使用3DES方法解密
    
21. $encryptMethod = MCRYPT_TRIPLEDES;  
    
22. //初始化向量來增加安全性
    
23. $iv = mcrypt_create_iv(mcrypt_get_iv_size($encryptMethod,MCRYPT_MODE_ECB), MCRYPT_RAND);  
    
24. //使用mcrypt_decrypt函數解密，MCRYPT_MODE_ECB表示使用ECB模式  
    6 r8 U2 b1 I# w. t7 p
25. $decrypted_todecrypt = mcrypt_decrypt($encryptMethod, $key, $todecrypt, MCRYPT_MODE_ECB,$iv);
    
26. //回傳解密後字串
    
27. return $decrypted_todecrypt;  
    0 x6 ]/ P4 Y& M' \
28. }  
    : b- _" d/ ~+ {* t& j3 n
29. //寫好加解密的函數之後，就可以來進行測試了
    7 |( R) ]9 I  W- Z
30. //key設定
    
31. $source ="1234567890";
    
32. //要加密的字串
    
33. $string ="www.av4u.co";
    - {* t7 w+ C& O5 w' i9 A
34. echo "string=".$string."<br>";
    + a5 ]. j# V6 K. r
35. //進行加密並顯示加密後的字串
    
36. $encode = encrypt($source,$string);
    ' l1 g5 g" V, _) _& _7 H
37. echo "encode=".$encode."<br>";
    % a! [  l# B( q. l5 T' C
38. //進行解密並顯示解密後的字串
    $ g9 d6 D- G! G
39. $decode = decrypt($source,$encode);
    5 A+ B7 h1 a: e+ b" Q
40. echo "decode=".$decode."<br>";

複製代碼

( u2 K: w8 v4 O4 S6 ^

結果如下:

' Y5 R4 \' P# V

注意:

      如果加解密過程沒有使用base64碼的話：會造成跨網域的資料傳輸時，接收端無法解讀(是加密過後的資料傳輸錯誤造成，但是在同一網站內的加解密是沒問題的)，結果如下:

; S2 D6 U# K- u. R! i. p