search
Homephp教程php手册PHP加密解密函数authcode的具体使用方法分析

PHP加密解密函数authcode的具体使用方法分析

Jun 13, 2016 am 11:07 AM
phpInstructionsspecificfunctionanalyzeencrypt and decodeof

PHP加密解密函数authcode的具体示例代码如下:

  1. // 参数解释   
  2. // $string: 明文 或 密文   
  3. // $operation:DECODE表示解密,其它表示加密   
  4. // $key: 密匙   
  5. // $expiry:密文有效期   
  6. function authcode($string, $operation = 
    'DECODE', $key = '', $expiry = 0) {   
  7. // 动态密匙长度,相同的明文会生成不同密文就是依靠动态密匙   
  8. $ckey_length = 4;   
  9. // 密匙   
  10. $key = md5($key ? $key : $GLOBALS['discuz_auth_key']);   
  11. // 密匙a会参与加解密   
  12. $keya = md5(substr($key, 0, 16));   
  13. // 密匙b会用来做数据完整性验证   
  14. $keyb = md5(substr($key, 16, 16));   
  15. // 密匙c用于变化生成的密文   
  16. $keyc = $ckey_length ? ($operation == 'DECODE'
     ? substr($string, 0, $ckey_length): substr(md5
    (microtime()), -$ckey_length)) : '';   
  17. //PHP加密解密函数authcode参与运算的密匙   
  18. $cryptkey = $keya.md5($keya.$keyc);   
  19. $key_length = strlen($cryptkey);   
  20. // 明文,前10位用来保存时间戳,解密时验证数据有效性,
    10到26位用来保存$keyb(密匙b),解密时会通过这个密匙验证数据完整性   
  21. // 如果是解码的话,会从第$ckey_length位开始,因为密文前$ckey_
    length位保存 动态密匙,以保证解密正确   
  22. $string = $operation == 'DECODE' ? base64_decode(substr
    ($string, $ckey_length)) : sprintf('%010d', $expiry ? 
    $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;   
  23. $string_length = strlen($string);   
  24. $result = '';   
  25. $box = range(0, 255);   
  26. $rndkey = array();   
  27. //PHP加密解密函数authcode产生密匙簿   
  28. for($i = 0; $i = 255; $i++) {   
  29. $rndkey[$i] = ord($cryptkey[$i % $key_length]);   
  30. }   
  31. // 用固定的算法,打乱密匙簿,增加随机性,好像很复杂,
    实际上对并不会增加密文的强度   
  32. for($j = $i = 0; $i  256; $i++) {   
  33. $j = ($j + $box[$i] + $rndkey[$i]) % 256;   
  34. $tmp = $box[$i];   
  35. $box[$i] = $box[$j];   
  36. $box[$j] = $tmp;   
  37. }   
  38. //PHP加密解密函数authcode核心加解密部分   
  39. for($a = $j = $i = 0; $i  $string_length; $i++) {   
  40. $a = ($a + 1) % 256;   
  41. $j = ($j + $box[$a]) % 256;   
  42. $tmp = $box[$a];   
  43. $box[$a] = $box[$j];   
  44. $box[$j] = $tmp;   
  45. // PHP加密解密函数authcode从密匙簿得出密匙进行异或,再转成字符   
  46. $result .chr(ord($string[$i]) ^ (
    $box[($box[$a] + $box[$j]) % 256]));   
  47. }   
  48. if($operation == 'DECODE') {   
  49. // substr($result, 0, 10) == 0 验证数据有效性   
  50. // substr($result, 0, 10) - time() > 0 验证数据有效性   
  51. // substr($result, 10, 16) == substr(md5(substr
    ($result, 26).$keyb), 0, 16) 验证数据完整性   
  52. // 验证数据有效性,请看未加密明文的格式   
  53. if((substr($result, 0, 10) == 0 || 
    substr($result, 0, 10) - time() 
    > 0) && 
    substr($result, 10, 16) == substr(md5
    (substr($result, 26).$keyb), 0, 16)) {   
  54. return substr($result, 26);   
  55. } else {   
  56. return '';   
  57. }   
  58. } else {   
  59. //PHP加密解密函数authcode把动态密匙保存在密文里,这也是为什么同样的明文,
    生产不同密文后能解密的原因   
  60. // 因为加密后的密文可能是一些特殊字符,
    复制过程可能会丢失,所以用base64编码   
  61. return $keyc.str_replace('=', '', 
    base64_encode($result));   
  62. }   
  63. }  

以上代码就是PHP加密解密函数authcode的具体使用方法,希望大家能够通过这篇文章介绍的内容初步掌握这个函数的含义。


Statement
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn

Hot AI Tools

Undresser.AI Undress

Undresser.AI Undress

AI-powered app for creating realistic nude photos

AI Clothes Remover

AI Clothes Remover

Online AI tool for removing clothes from photos.

Undress AI Tool

Undress AI Tool

Undress images for free

Clothoff.io

Clothoff.io

AI clothes remover

Video Face Swap

Video Face Swap

Swap faces in any video effortlessly with our completely free AI face swap tool!

Hot Article

Hot Tools

Atom editor mac version download

Atom editor mac version download

The most popular open source editor

WebStorm Mac version

WebStorm Mac version

Useful JavaScript development tools

SublimeText3 English version

SublimeText3 English version

Recommended: Win version, supports code prompts!

Dreamweaver Mac version

Dreamweaver Mac version

Visual web development tools

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser is a secure browser environment for taking online exams securely. This software turns any computer into a secure workstation. It controls access to any utility and prevents students from using unauthorized resources.