PHP 데이터 암호화 방법에 대한 심층 분석

mysql>CREATE TABLE 멤버(
->사용자 이름 CHAR(14) NOT NULL,
->password CHAR(32) NOT NULL,
->PRIMARY KEY(사용자 이름)
->);

그러면 다음 데이터가 있다고 가정합니다. 이 테이블에 저장되었습니다:

$enteredPassword.
$salt = substr($enteredPassword, 0, 2);
$userPswd = crypt($enteredPassword, $salt ; 인증 구성은 사용자에게 사용자 이름과 비밀번호를 묻는 메시지를 표시합니다. PHP에 대해 잘 알려지지 않은 사실은 Apache의 비밀번호 응답 시스템에서 입력한 사용자 이름과 비밀번호를 인증에 사용할 $PHP_AUTH_USER 및 $PHP_AUTH_PW로 인식할 수 있다는 것입니다. 스크립트를 이 두 변수에 추가합니다. 다음 코드를 더 잘 이해하려면 시간을 내어 아래 스크립트를 주의 깊게 읽고 설명에 더 주의를 기울이십시오.
crypt() 및 Apache의 비밀번호 응답 검증 시스템 적용

$user = "zorro";

$pswd = "지옥 같은";

$ db = "users";

if (isset($PHP_AUTH_USER) &&isset($PHP_AUTH_PW )) :
mysql_pconnect($host, $user, $pswd) 또는 die("MySQL
서버에 연결할 수 없습니다!");
mysql_select_db($db) 또는 die("연결할 수 없습니다. 데이터베이스 선택!");
// 암호화 수행
$salt = substr($PHP_AUTH_PW, 0, 2);
$encrypted_pswd = crypt($PHP_AUTH_PW, $salt);
// 쿼리 작성
$query = "SELECT username FROMmembers WHERE
username = '$PHP_AUTH_USER' AND
password = '$encrypted_pswd'";
// 쿼리 실행
if(mysql_numrows (mysql_query($query)) == 1) :
$authorization = 1;
endif;
endif;
// 승인 확인
if (! $authorization) :
 header('WWW-Authenticate: Basic realm="Private"');
header('HTTP/1.0 401 Unauthorized');
print "당신은 이 영역에 들어갈 권한이 없습니다.";
exit;
else :
print "This is the secret data!";
endif;
>



코드 복사


위 내용은 사용자의 접근 권한을 확인하는 간단한 인증 시스템입니다. 중요한 기밀 정보를 보호하기 위해 crypt()를 사용할 때 기본적으로 사용되는 crypt()는 가장 안전하지 않으며 보안 요구 사항이 낮은 시스템에서만 사용할 수 있다는 점을 기억하십시오. 성능을 위해서는 나중에 소개할 알고리즘이 필요합니다. 기사.
다음으로 PHP━━md5()가 지원하는 또 다른 함수를 소개하겠습니다. 이 함수는 언급할 만한 몇 가지 흥미로운 용도를 가지고 있습니다.
혼합
해시 함수는 가변 길이 메시지를 "메시지 다이제스트"라고도 알려진 고정 길이 해시 출력으로 변환합니다. 이는 고정 길이 문자열을 사용하여 파일 무결성을 확인하고 디지털 서명 및 사용자 인증을 확인할 수 있기 때문에 유용합니다. PHP에 적합하므로 PHP에 내장된 md5() 해시 함수는 가변 길이 메시지를 128비트(32자) 메시지 다이제스트로 변환합니다. 혼합 인코딩의 흥미로운 특징은 혼합 결과가 원본 일반 코드 내용에 의존하지 않기 때문에 혼합 정보를 분석하여 원본 일반 코드를 얻을 수 없다는 것입니다. 문자열에서 문자 하나만 변경하더라도 MD5 하이브리드 알고리즘은 완전히 다른 두 가지 결과를 계산하게 됩니다. 먼저 다음 표의 내용과 해당 결과를 살펴보겠습니다.
문자열을 혼합하려면 md5()를 사용하세요.

$msg = "방금 작성한 메시지입니다.";

$enc_msg = md5($msg);

print "hash : $enc_msg ";

>

결과:
해시: 81ea092649ca32b5ba375e81d8f4972c
결과 길이는 32자입니다. $msg 값이 약간 변경된 다음 표를 다시 살펴보십시오.
약간 변경된 문자열을 섞으려면 md5()를 사용하십시오.

$ enc_msg = md5($msg);

print "hash2: $enc_msg

";

코드 복사

결과:
해시2: e86cf511bd5490d46d5cd61738c82c0c
두 결과의 길이는 모두 32자이지만 일반 텍스트의 작은 변화가 결과의 큰 변화를 가져오는 것을 알 수 있으므로 해싱 및 md5() 함수는 데이터의 작은 변화를 확인하는 좋은 방법입니다. 도구.
crypt() 및 md5()에는 용도가 있지만 둘 다 기능상 특정 제한이 있습니다. 다음 섹션에서는 PHP 사용자를 위한 암호화 옵션을 크게 확장하는 Mcrypt 및 Mhash라는 두 가지 매우 유용한 PHP 확장을 소개합니다.
위 섹션에서 단방향 암호화의 중요성을 설명했지만 때로는 암호화 후 비밀번호 데이터를 원래 데이터로 복원해야 할 수도 있습니다. 다행히 PHP는 이를 Mcrypt 확장 라이브러리 가능성의 형태로 제공합니다.
맥크립트
Mcrypt 2.5.7 유닉스 Win32 |
Mcrypt 2.4.7은 다음 알고리즘을 포함하여 22개의 알고리즘을 포함하는 강력한 암호화 알고리즘 확장 라이브러리입니다.
복어 RC2 Safer-sk64 xtea
Cast-256 RC4 세이퍼-sk128
DES RC4-iv 뱀
수수께끼 Rijndael-128 Threeway
고스트 Rijndael-192 TripleDES
LOKI97 Rijndael-256 Twofish
PanamaSaferplus Wake 1 2 다음 페이지 마지막 페이지