我用php写的对称加密算法
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文异或，得到密文。
//crc作为密文的一部分同时分发。
//个人认为算法的破解的难度在于：
//crc和hash算法都是难以求逆的，即使crc已经公开，想要构造一个符合这个crc的串难度极高（因为crc是串和key连接之后求得的。
//hash掩码随明文变化波动剧烈，两组不同的明文难以发生碰撞。
//缺点是不能对很长的明文做加密，只要明文长度超过hash掩码的长度，逆推出掩码的可能性就会大大增加。
//另外一旦发生crc碰撞，那就很容易破解出相同crc的所有明文，这个我在考虑是否可以通过增加crc长度等方式解决。
//这个加密算法只有两个简单的目的：
//1，避免已知多组密文推导出key
//2，避免已知多组密文，在不知key的情况下伪造密文
//下面代码中有些函数是我自己写的，功能说明如下：
//stringxor，把两个string的元素异或，不足长度的从0开始循环。
//string2int/int2string，在int值和string之间转化。
//以下是代码。
<?php
function encrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$crc = intval( $crc_func($txt.$key) );
$hash = $hash_func($crc.$key);
//生成中间结果temp
$tmp = stringxor($txt,$hash);
//添加$crc到头部
$result = int2string($crc).$tmp;
return $result;
}
function decrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$tmp = $txt ;
//然后提取crc，前4个字节是CRC
$crc = string2int(substr($tmp,0,4));
$hash = $hash_func($crc.$key);
//提取txt
$txt = substr($tmp,4);
//最后解密
$tmp = stringxor($txt,$hash);
return $tmp;
}
?>
cnbragon
2006-02-06, 02:05
按照你的意思得到如下的式子
CRC32(PlainText+Key)=str_crc
MD5(str_crc+Key)^PlainText=CipherText
看看连立后得到了什么？
CRC32(MD5(str_crc+Key)^CipherText+Key)=str_crc
呵呵，只剩下一个Key了，小心有人花费心思去穷举这个Key哦，Key可要保管好:D:
panic
2006-02-06, 09:16
呵呵，如果算法没问题�
相关文档：
php配置太复杂了,昨天晚上配置了半天还没有成功!不得不寻求更简单的解决方法:WampServer 5 集成环境
Wamp5是Apache+PHP+Mysql 在Windows下的集成环境，拥有简单的图形和
菜单安装。该版本集成了PHP5.2.5 Mysql5 Apache2 phpMyAdmin 2.11.2.1
SQLiteManager 1.2.0 满了大部分PHPer的需求.
从语法上看，PHP语言近似于C语 ......
受影响系统：
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.2.11
描述：
BUGTRAQ ID: 36449
CVE ID: CVE-2009-3291,CVE-2009-3292,CVE-2009-3293,CVE-2009-3294
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导 ......
php中set_include_path函数用法：
php中的set_include_path函数可用于设置应用程序目录,开发项目时合理应用这些函数,不但可以让我们在include时不用一层一层的计算目录,还可以提高我们开发的效率,减少文件包含错误率.
例如：
简历2个php文件,一个目录
位置结构如下
/index.php
/include/config.php
index.php ......
常用PHP运算类型介绍与应用
1、算术运算
例：
5 * 6 - 12
2*(28+1)
注：算术运算遵循数学运算规则
从左到右，先算乘除后算加减，遇到括号先算括号内
2、赋值运算
例：
$a=1;
$a+=2;
$a*=3;
......
Perl is a language often associated with text processing and CGI. PHP is
a language often associated with dynamic Web pages. Both are very popular
with Web developers. Often, each of these languages is used at the expense of
the other. Hard-core Perl developers would love to develop everyth ......
