我用php写的对称加密算法
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文异或，得到密文。
//crc作为密文的一部分同时分发。
//个人认为算法的破解的难度在于：
//crc和hash算法都是难以求逆的，即使crc已经公开，想要构造一个符合这个crc的串难度极高（因为crc是串和key连接之后求得的。
//hash掩码随明文变化波动剧烈，两组不同的明文难以发生碰撞。
//缺点是不能对很长的明文做加密，只要明文长度超过hash掩码的长度，逆推出掩码的可能性就会大大增加。
//另外一旦发生crc碰撞，那就很容易破解出相同crc的所有明文，这个我在考虑是否可以通过增加crc长度等方式解决。
//这个加密算法只有两个简单的目的：
//1，避免已知多组密文推导出key
//2，避免已知多组密文，在不知key的情况下伪造密文
//下面代码中有些函数是我自己写的，功能说明如下：
//stringxor，把两个string的元素异或，不足长度的从0开始循环。
//string2int/int2string，在int值和string之间转化。
//以下是代码。
<?php
function encrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$crc = intval( $crc_func($txt.$key) );
$hash = $hash_func($crc.$key);
//生成中间结果temp
$tmp = stringxor($txt,$hash);
//添加$crc到头部
$result = int2string($crc).$tmp;
return $result;
}
function decrypt_hash_crc($txt,$key,$hash_func = 'md5',$crc_func = 'crc32')
{
$tmp = $txt ;
//然后提取crc，前4个字节是CRC
$crc = string2int(substr($tmp,0,4));
$hash = $hash_func($crc.$key);
//提取txt
$txt = substr($tmp,4);
//最后解密
$tmp = stringxor($txt,$hash);
return $tmp;
}
?>
cnbragon
2006-02-06, 02:05
按照你的意思得到如下的式子
CRC32(PlainText+Key)=str_crc
MD5(str_crc+Key)^PlainText=CipherText
看看连立后得到了什么？
CRC32(MD5(str_crc+Key)^CipherText+Key)=str_crc
呵呵，只剩下一个Key了，小心有人花费心思去穷举这个Key哦，Key可要保管好:D:
panic
2006-02-06, 09:16
呵呵，如果算法没问题�
相关文档：
最近一直在做自己的图书站，分别使用过杰奇和读吧两套不同的系统，对于这两套系统也是又爱又恨，爱的是他们的功能强大，恨他们都同属没有开源精神的产物。呵呵，作为一名穷程序员，俺可以理解作者的苦衷，这里就不批判了。
年假期间，无事可做，翻看自己以前的采集代码，发现很多可以优化和提升的地方，就简单做了下优� ......
在学习php时，看到的，做个笔记
字符串头部：^
<?php echo ereg(“^hello”,”hello world!”); ?>
字符串尾部：$
<?php echo ereg(“bye$”,”goodbye”); ?>
任意的单个字符：.
<?php echo ereg(“.”,”goodbye”); ......
PHP是使用最为广泛的开源服务器端脚本语言之一，当然PHP并
不是速度最快
的，但它却是
最常用的脚本语言
。这里有50个有益的PHP工具，可以大大提高你的编程工作：
调试工具
Webgrind
Xdebug
Gubed PHP Debugger
DBG
PHP_Debug
PHP_Dyn
MacGDBp
测试和优化工具
PHPUnit
SimpleTest
......
在php中计算时间差有时候是件麻烦的事!不过只要你掌握了日期时间函数的用法那这些也就变的简单了:
一个简单的例子就是计算借书的天数,这需要php根据每天的日期进行计算,下面就来谈谈实现这种日期计算的几种方法:
(1) 如果有数据库就很容易了!若是MSSQL可以使用触发器!用专门计算日期差的函数datediff()便可 ......
