>  기사  >  백엔드 개발  >  PHP의 데이터 암호화 기술

PHP의 데이터 암호화 기술

WBOY
WBOY원래의
2023-05-23 13:21:27995검색

서버 측 스크립팅 언어인 PHP는 민감한 데이터를 처리하는 데 자주 사용됩니다. 민감한 데이터를 전송하거나 저장할 때 데이터 암호화는 매우 중요합니다. 이 기사에서는 PHP의 데이터 암호화 기술을 소개합니다.

  1. 해시 함수를 사용한 암호화

해시 함수는 임의 길이의 메시지를 고정 길이 다이제스트로 압축하는 함수입니다. PHP에는 md5(), sha1() 등과 같은 공통 해시 함수가 내장되어 있습니다.

다음은 SHA256을 사용하여 비밀번호를 해싱하는 예입니다.

$password = 'password123'; 
$hashedPassword = hash('sha256', $password); //加密后的密码

암호화에 해시 기능을 사용하면 비밀번호가 암호화된 후에는 다시 일반 텍스트로 복호화할 수 없고 확인만 가능하다는 장점이 있습니다.

  1. 대칭 암호화

대칭 암호화는 암호화와 복호화에 동일한 키를 사용하는 암호화 방식을 말합니다. PHP에서 대칭 암호화를 구현하려면 openssl 확장을 사용할 수 있습니다. 대칭 암호화 기능에는 openssl_encrypt() 및 openssl_decrypt()가 포함됩니다.

샘플 코드는 다음과 같습니다.

$data = "这是一段敏感内容";

$method = 'AES-256-CBC';
$key = md5('my_secret_key');
$iv = md5('my_iv');

//加密
$encrypted_data = openssl_encrypt($data, $method, $key, 0, $iv);

//解密
$decrypted_data = openssl_decrypt($encrypted_data, $method, $key, 0, $iv);

이 샘플 코드에서는 암호화에 AES-256-CBC 알고리즘이 사용됩니다. 그 중 키는 md5 해시 알고리즘을 사용하여 "my_secret_key"를 처리하고, IV는 md5 해시 알고리즘을 사용하여 "my_iv"를 처리합니다.

대칭 암호화를 사용하는 경우 키의 보안이 보장되어야 합니다. 그렇지 않으면 해커가 키를 획득하여 크랙할 수 있습니다.

  1. 비대칭 암호화

비대칭 암호화에서는 암호화와 복호화에 서로 다른 키가 사용됩니다. openssl 확장을 사용하여 PHP에서 비대칭 암호화를 구현할 수 있습니다. 비대칭 암호화의 주요 기능은 openssl_public_encrypt(), openssl_private_decrypt(), openssl_private_encrypt() 및 openssl_public_decrypt()입니다.

샘플 코드는 다음과 같습니다.

$data = "这是一段敏感内容";

//生成密钥对
$config = array(
    "digest_alg" => "sha512",
    "private_key_bits" => 2048,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $private_key);
$public_key = openssl_pkey_get_details($res);
$public_key = $public_key["key"];

//加密
openssl_public_encrypt($data, $encrypted, $public_key);

//解密
openssl_private_decrypt($encrypted, $decrypted, $private_key);

이 샘플 코드에서는 RSA 공개 키와 개인 키 쌍이 먼저 생성된 다음 공개 키는 암호화에 사용되고 개인 키는 암호 해독에 사용됩니다.

비대칭 암호화에서는 개인키를 제대로 보관해야 하며, 그렇지 않으면 유출될 위험이 있으니 주의하세요.

요약하자면 PHP의 데이터 암호화 기술에는 해시 함수 암호화, 대칭 암호화 및 비대칭 암호화가 포함됩니다. 실제 적용에서는 특정 상황에 따라 적절한 암호화 방법을 선택하고 키의 보안을 보장해야 합니다.

위 내용은 PHP의 데이터 암호화 기술의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.