我用php写的对称加密算法
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文异或，得到密文。
//crc作为密文的一部分同时分发。
//个人认为算法的破解的难度在于：
//crc和hash算法都是难以求逆的，即使crc已经公开，想要构造一个符合这个crc的串难度极高（因为crc是串和key连接之后求得的。
//hash掩码随明文变化波动剧烈，两组不同的明文难以发生碰撞。
//缺点是不能对很长的明文做加密，只要明文长度超过hash掩码的长度，逆推出掩码的可能性就会大大增加。
//另外一旦发生crc碰撞，那就很容易破解出相同crc的所有明文，这个我在考虑是否可以通过增加crc长度等方式解决。
//这个加密算法只有两个简单的目的：
//1，避免已知多组密文推导出key
//2，避免已知多组密文，在不知key的情况下伪造密文
//下面代码中有些函数是我自己写的，功能说明如下：
//stringxor，把两个string的元素异或，不足长度的从0开始循环。
//string2int/int2string，在int值和string之间转化。
//以下是代码。
<?php
function encrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$crc = intval( $crc_func($txt.$key) );
$hash = $hash_func($crc.$key);
//生成中间结果temp
$tmp = stringxor($txt,$hash);
//添加$crc到头部
$result = int2string($crc).$tmp;
return $result;
}
function decrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$tmp = $txt ;
//然后提取crc，前4个字节是CRC
$crc = string2int(substr($tmp,0,4));
$hash = $hash_func($crc.$key);
//提取txt
$txt = substr($tmp,4);
//最后解密
$tmp = stringxor($txt,$hash);
return $tmp;
}
?>
cnbragon
2006-02-06, 02:05
按照你的意思得到如下的式子
CRC32(PlainText+Key)=str_crc
MD5(str_crc+Key)^PlainText=CipherText
看看连立后得到了什么？
CRC32(MD5(str_crc+Key)^CipherText+Key)=str_crc
呵呵，只剩下一个Key了，小心有人花费心思去穷举这个Key哦，Key可要保管好:D:
panic
2006-02-06, 09:16
呵呵，如果算法没问题�
相关文档：
最近一直在做自己的图书站，分别使用过杰奇和读吧两套不同的系统，对于这两套系统也是又爱又恨，爱的是他们的功能强大，恨他们都同属没有开源精神的产物。呵呵，作为一名穷程序员，俺可以理解作者的苦衷，这里就不批判了。
年假期间，无事可做，翻看自己以前的采集代码，发现很多可以优化和提升的地方，就简单做了下优� ......
{一}PHP中this,self,parent的区别之一this篇
面向对象编程(OOP,Object Oriented Programming)现已经成为编程人员的一项基本技能。利用OOP的思想进行PHP的高级编程，对于提高PHP编程能力和规划web开发构架都是很有意义的。
PHP5经过重写后，对OOP的支持额有了很大的飞跃，成为了具备 ......
此文章的安装方法适用于Windows XP
下的Apache+PHP+MySQL
安装，同时也适用于Windows 2003
系统下的安装和配置。
1.
安装环境
操作系统是 Windows XP
中文版, Apache,
PHP, MySQL
的最新版本是截止到 2007.09.07
，分别在其官网下载的:
* Apache 2.2.6
：http://apache.mirror.phpchina.c ......
1、入门简介
简单的说，正则表达式是一种可以用于模式匹配和替换的强有力的工具。我们可以在几乎所有的基于UNIX系统的工具中找到正则表达式的身影，例如，vi编辑器，Perl或PHP脚本语言，以及awk或sed shell程序等。此外，象JavaScript这种客户端的脚本语言也提供了对正则表达式的支持。由此可见，正则表达式已经超出了某种 ......
Perl is a language often associated with text processing and CGI. PHP is
a language often associated with dynamic Web pages. Both are very popular
with Web developers. Often, each of these languages is used at the expense of
the other. Hard-core Perl developers would love to develop everyth ......
