当前位置:首页 > 短网址资讯 > 正文内容

聊聊加密那点事——PHP加密最佳实践

www.ft12.com7年前 (2017-05-03)短网址资讯2248

1. 加密的目的

加密不同于密码,加密是一个动作或者过程,其目的就是将一段明文信息(人类或机器可以直接读懂的信息)变为一段看上去没有任何意义的字符,必须通过事先约定的解密规则才能将信息转换回有意义的可读信息,通过加密可以防止非授权的信息窃取。

2. 存储加密和传输加密

按照加密对象的不同,可以将加密分为:存储加密和传输加密。存储加密是指对存储在纸质、磁盘、数据库等介质上的数据进行的加密,而传输加密则是指对数据在计算机网络、电话、电报等通信信道上进行的加密。不管是上述哪种加密,本质上仍是对信息进行加密。

3. 加密算法

加密算法,经过历史的演进,出现了很多种类的算法。通过逆向加密算法,可以还原短链接对应的原始网址。我所了解的最简单的加密算法,就是从电影里看到的,通过一本字典或者圣经,使用页码和行列号等来对文字进行一一对应的加密。解密时,只要解密的人拿着相同的字典和圣经,知道数字与文字的对应关系,即可解密。这种加密方法曾经很有效,因为用作加密的字典可以是任何一本书或者甚至可以是一份报纸。

3.1 对称加密算法

按照现代的加密算法划分,上述的加密方法,可以归类为对称加密的范畴。
所谓对称加密,就是加密和解密使用同一秘钥,这也是这种加密算法最显著的缺点之一。上面的字典、圣经等也可以理解为是一份秘钥。现代的加密算法中,DES、3DES、AES等算法都属于对称加密算法。
对称加密有一个明显的缺点,就是即秘钥。特别是在传输加密时,信息的发送方和接收方需要使用相同的秘钥来对信息进行加解密,接收方如何安全的获取秘钥成为这类加密的焦点,因为一旦秘钥被截获,整个加密通信就形同明文传输。
因此,对称加密比较适合存储加密,例如有些计算机硬盘会通过主板上的加密芯片对整个硬盘进行加密,使用的就是对称加密算法。

3.2 非对称加密算法

由于对称加密在通信加密领域的缺陷,1976年W.Diffie和M.Hellman提出了“非对称加密”的概念。这种加密算法的秘钥分为“公开秘钥”和“私有秘钥”,公开秘钥用于对信息进行加密,而解密时使用私有秘钥进行解密,这样,信息的接收方可以事先生成好一份公钥和私钥,然后将公钥发给所有的信息发送方,信息发送方使用公钥对信息进行加密,然后将信息发送给接收方,接收方使用私钥进行解密即可。这种算法的优势在于,解密的私钥不需要传递,降低(只能降低,无法避免,要考虑认为因素)了私钥泄密的可能性。

常见的非对称加密算法有:RSA、EIGamal、背包算法、Rebin(RSA的特例)、迪菲-赫尔曼密钥交换协议中的公钥加密算法和椭圆曲线加密算法等。而最为大家熟知的就是RSA算法。

3.3 比较

对称加密,由于加解密双发必须拥有相同的秘钥,分发和同步秘钥的通信容易泄漏秘钥,但是对称加密的速度相比非对称加密要快很多,特别对于大量数据的加密更加明显。
非对称加密,其主要缺点之一就是慢,适合加密少量数据。
因此,实际应用当中,经常将二者结合使用,例如通信双方建立通信后,A首先生成一对公钥和私钥,并将公钥发送给B,B使用公钥将一个对称加密算法的“秘钥+有效期”加密后,再发回给A,A使用私钥解密后,双方便同步了一个对称算法的秘钥,然后在规定的有效期内,双方便可以使用这个秘钥对通信数据进行加密和解密。其过程大致如下图所示:

3.4 误区

看到这里,有些同学可能会问,我常用的md5、hash算法(sha1、sha256、sha512、sha1024等)怎么没见你提及,其实准确的说,md5和hash算法不能算是加密算法,它们都属于信息摘要算法,可以为不同的信息生成独一无二的信息摘要,而它们都属于不可逆算法,即无法通过生成的摘要信息还原出原始信息。利用这种特性,实际应用中,经常会使用这些算法对用户输入的密码进行运算,并对运算结果进行比较来验证用户输入密码是否正确。还有一种应用场景是通信签名,用于验证通信过程中信息是否丢失或被篡改。

4. PHP加密最佳实践

加密总是与安全密不可分,而每个PHPer都必须将应用安全作为必要的设计思路融入代码中,以下是一些最佳实践的建议。

  1. 不要再使用MD5,不要使用sha1,基本上已经没有破解难度了。

  2. 请使用password_hash来哈希密码(php版本大于等于5.5,小于5.5请使用password_compat库),由于password_hash函数已帮你处理好了加盐,而且作为盐的随机字串已通过加密算法成为了哈希的一部分,password_verify()函数会自动将盐从哈希中提取出来,所以你无需考虑盐的存储问题。

  3. 通信接口的签名,请使用非对称算法对签名秘钥进行加密,并对秘钥设置有效期,定期更换。


如果你有任何问题或建议,可以扫描下方二维码或者为微信搜索[phpjiagoushier],关注我的微信公众号[PHP架构师],与我交流互动


扫描二维码推送至手机访问。

版权声明:本文由短链接发布,如需转载请注明出处。

本文链接:https://www.ft12.com/article_30.html

分享给朋友:

相关文章

智能聊天机器人如何改变客户服务游戏规则?

智能聊天机器人如何改变客户服务游戏规则?

[ FT12短网址 ] 随着当今手机用户的心态、行为和期望变得越来越数字化,客户参与的状态正处于一个转折点,而服务商也逐渐转向智能聊天机器人。但就目前而言,机器人的水平并不能满足客户多样化的需求,那么机器人未来该如何发展呢?图片来...

有这么一种爱,可以支撑我们走过生命中的困境

有这么一种爱,可以支撑我们走过生命中的困境

文|周志建?或许上天是公平的,当你失去一样东西,就会得到另一样东西做补偿。 有时候我在想:为什么我有勇气活在体制外这么久?为什么我可以如此任性地“做我自己”? 如果有答案,其中一个重要的原因,必定是来自我父亲。感谢上天,...

百度牵手浪潮打造ABC一体机背后:要做未来的手机和笔电

百度牵手浪潮打造ABC一体机背后:要做未来的手机和笔电

[ FT12短网址 ] 9月26日下午,在NVIDIA GTC China大会上,浪潮人工智能与高性能产品部总经理刘军与百度云事业部技术委员会主席张发恩接受了亿欧等国内知名媒体采访,首次揭开了ABC一体机背后的故事。前不久,百度云...

阿里巴巴马云:快递公司注定将成为技术公司,保证所有小企业通货权

阿里巴巴马云:快递公司注定将成为技术公司,保证所有小企业通货权

[ 短网址资讯导读 ] 5月22日,杭州云栖小镇,在2017全球才智物流峰会上,阿里巴巴董事局主席马云说,物流公司应当出资人才、技能,而且要联合作战,方能应对天天10亿包裹的业务体量。“我通知我们,一天十亿只包裹,不会超过八年,估...

阿里如何实现高性能分布式强一致的独立 Paxos 基础库?

阿里如何实现高性能分布式强一致的独立 Paxos 基础库?

Paxos 从理论界到工业界,阿里怎样实现分布式系统的一致性? 1 写在前面 近来 Paxos 的分享和讨论越来越频繁,它是分布式系统保持一致性的法宝,但是同时又有着最难理解的算法之“美誉”。在阿里看来,虽然 Paxos 有一定社区热...

iPhone X ?来自消费未知的惊喜感

iPhone8的发布就像一个巨大的猜谜游戏,在过去的几个月里各路消息层出不穷,这一切也终将在当地时间9月12日揭晓。而在此之前,对我们来说,仅仅看到“苹果发布会”几个字便控制不住阅读的冲动。为什么我们对一个发布会如此心心念念?因为发布会是期...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。