王丹丹

（蘇州托普信息職業(yè)技術(shù)學(xué)院，江蘇 蘇州 215311）

0 引言

伴隨當(dāng)前互聯(lián)網(wǎng)技術(shù)應(yīng)用的愈發(fā)健全，其中大量的PHP語言開發(fā)網(wǎng)站逐漸涌現(xiàn)出來，大量交易數(shù)據(jù)輸入輸出在互聯(lián)網(wǎng)技術(shù)應(yīng)用領(lǐng)域中被廣泛應(yīng)用，如此所帶來的安全威脅也越來越多，因此針對(duì)PHP語言設(shè)計(jì)的網(wǎng)站安全加密技術(shù)研究與實(shí)踐應(yīng)用越來越重要。

1 PHP加密技術(shù)的基本應(yīng)用原理

PHP語言屬于超文本預(yù)處理器語言，該技術(shù)主要針對(duì)文件數(shù)據(jù)加密算法進(jìn)行數(shù)據(jù)計(jì)算處理，所構(gòu)建的是一套不可讀的數(shù)字代碼，它主用于保護(hù)數(shù)據(jù)不被外部人員非法竊取與閱讀。所以，綜合來講，PHP語言屬于典型的HTML內(nèi)嵌式語言，在服務(wù)器端執(zhí)行過程中成功嵌入HTML文檔腳本語言，在網(wǎng)站制作流程中是具有極高技術(shù)地位的[1]。

2 PHP加密技術(shù)中常用函數(shù)類型與應(yīng)用分析

一般來說，PHP加密技術(shù)中的常用函數(shù)類型包括了不可逆加密函數(shù)、可逆轉(zhuǎn)加密函數(shù)、加密解密字符串函數(shù)等。下文將逐一展開分析。

2.1 不可逆加密函數(shù)類型與應(yīng)用分析

比較常見的不可逆加密函數(shù)類型包括了crypt()以及md5()，這兩種加密函數(shù)中md5()主要用于計(jì)算MD5，它的函數(shù)應(yīng)用語法為string md5（str）.在字符串應(yīng)用過程中需要運(yùn)用到UNIX標(biāo)準(zhǔn)直接對(duì)DES模塊進(jìn)行加密處理，建立單向加密函數(shù)，同時(shí)對(duì)解密過程進(jìn)行分析。在分析過程中要對(duì)字符串進(jìn)行對(duì)比，保證加密字符串頭兩個(gè)字符被成功放入到salt參數(shù)中，再分析加密以后的字符串內(nèi)容，其語法應(yīng)該為string crypt（str，salt）.

2.2 可逆轉(zhuǎn)加密函數(shù)類型與應(yīng)用分析

可逆轉(zhuǎn)加密函數(shù)的主要類型包括了urlencode()、base64_encode()，它們所對(duì)應(yīng)的解密函數(shù)應(yīng)該為urldecode()以及base64_decode()?？赡孓D(zhuǎn)加密函數(shù)可實(shí)現(xiàn)對(duì)字符串MIME BASE64的有效編碼，如此可確保中文字與圖片能夠在網(wǎng)絡(luò)上快速正確傳輸，最終建立解密函數(shù)模型為：string base64_decode(string encoded_data)，然后對(duì)解密函數(shù)模型進(jìn)行復(fù)原處理。

而在針對(duì)urlencode()函數(shù)處理過程中可對(duì)其字符串URL進(jìn)行編碼，例如可將其函數(shù)空格直接處理轉(zhuǎn)化為加號(hào)，它的解密函數(shù)為：string urldecode，如此可提出基于加密、解密的綜合字符串函數(shù)內(nèi)容。

2.3 加密、解密字符串函數(shù)類型與應(yīng)用分析

下面結(jié)合案例分析加密、解密字符串的函數(shù)類型應(yīng)用。

首先，建立一套可逆的字符串加密函數(shù)，并分析其中的待加密字符串內(nèi)容應(yīng)該為@param int $txtStream，然后明確@param int $passweord加密密碼，最后設(shè)置加密后字符串應(yīng)該如下：

應(yīng)該首先基于PHP語言建立mhash擴(kuò)展庫，并同時(shí)將PHP目錄中的libmhash.dll文件記錄下來，直接復(fù)制到系統(tǒng)根目錄之下，最后找到文件中的php.ini文件，在分號(hào)去掉以后，再重啟服務(wù)器進(jìn)行處理調(diào)整。在這里需要注重分析Mhash擴(kuò)展庫常量，確保Mhash擴(kuò)展庫能夠支持多種散列算法，例如MD5，CRC32，SHA1等等散列算法，并對(duì)函數(shù)算法輸出內(nèi)容進(jìn)行分析，明確算法名稱。例如，要分析Mhash擴(kuò)展庫的實(shí)際應(yīng)用內(nèi)容，獲取文件的全部?jī)?nèi)容，建立文件夾file_get_contents。

其次，要構(gòu)建Mcrypt()擴(kuò)展庫。先進(jìn)行擴(kuò)展庫安裝；再將PHP目錄中的libmcrypt.dll文件直接拷貝到系統(tǒng)根目錄下，如此可獲得新的php.ini文件，且在獲得新文件時(shí)將exetension=php_mcrypt文件前的分號(hào)去掉；最后重啟服務(wù)器執(zhí)行新文件。

最后，對(duì)Mcrypt()擴(kuò)展庫常量進(jìn)行分析，了解它共支持包括8種加密模式與20余種加密算法，可利用函數(shù)mcrypt_list_algorithms()進(jìn)行常量查看。在應(yīng)用Mcrypt常量過程中，需要對(duì)向量進(jìn)行初始化處理，結(jié)合函數(shù)mcrypt_list_modes()進(jìn)行查看分析，明確向量大小，對(duì)向量源系統(tǒng)隨機(jī)數(shù)進(jìn)行分析，獲取初始化向量大小，加密向量算法，優(yōu)化加密向量模式。該過程中需要對(duì)解密數(shù)據(jù)、算法模式、向量等等進(jìn)行綜合分析。

3 PHP加密技術(shù)中的內(nèi)置函數(shù)應(yīng)用實(shí)踐分析

在PH P語言加密技術(shù)應(yīng)用過程中需要對(duì)單向函數(shù)crypt()、散列MD5、數(shù)據(jù)編碼與解碼base64_enecode/base64_decode進(jìn)行綜合各分析，確保其內(nèi)置函數(shù)應(yīng)用實(shí)踐到位[2]。具體操作如下：

首先，明確內(nèi)置函數(shù)crypt()常用明文內(nèi)容，并對(duì)其進(jìn)行單向加密，比如提出網(wǎng)站驗(yàn)證用戶密碼，對(duì)用戶輸入密碼進(jìn)行單向加密處理，保證單向加密密文與系統(tǒng)保持相互應(yīng)用狀態(tài)，并隨時(shí)隨地允許用戶登錄。在該過程中可建立string crypt中的input_string，明確需要加密的所有字符串內(nèi)容，了解參數(shù)salt有效降低預(yù)計(jì)算攻擊威脅，確保做好單向加密工作。在加密最后對(duì)密文進(jìn)行分析，了解明文中的密文內(nèi)涵。在單向加密過程中，需要對(duì)crypt()函數(shù)進(jìn)行分析，了解其對(duì)限制用戶的訪問權(quán)限處理，建立針對(duì)用戶的身份驗(yàn)證機(jī)制。具體來講，要建立一個(gè)擁有用戶名的密碼表，將對(duì)應(yīng)的數(shù)據(jù)存入表中，將每個(gè)口令中的前兩個(gè)字母納入到所創(chuàng)建的字符密碼干擾串中，重新調(diào)整數(shù)據(jù)存入表，運(yùn)用Apche口令建立全新口令應(yīng)答機(jī)制，認(rèn)證配置用戶輸入用戶名與口令，建立具有識(shí)別功能的PHP語言$PHP_AUTU_PW語言系統(tǒng)體系。

其次，在PHP語言內(nèi)置函數(shù)中的散列md5，分析其可變長(zhǎng)度信息轉(zhuǎn)化過程，建立128位消息摘要形式，同時(shí)檢查文件完整性，對(duì)數(shù)字簽名與身份進(jìn)行驗(yàn)證。這里要運(yùn)用到md5中的string輸入計(jì)算字符串，選擇參數(shù)raw規(guī)范十六進(jìn)制或二進(jìn)制輸出格式，對(duì)函數(shù)中的字符串改變情況進(jìn)行分析，最后獲得計(jì)算結(jié)果即可。

再次，建立Base64_encode()返回機(jī)制，主要對(duì)base64中的所有數(shù)據(jù)進(jìn)行編碼分析，了解二進(jìn)制數(shù)據(jù)與8-bit傳輸層傳輸數(shù)據(jù)內(nèi)容，確保MIME base64編碼數(shù)碼解碼有效到位。計(jì)算分析后要返回到原始數(shù)據(jù)中，通過二進(jìn)制對(duì)數(shù)據(jù)內(nèi)容進(jìn)行計(jì)算。

最后，進(jìn)行PHP加密擴(kuò)展庫中內(nèi)置函數(shù)的有效擴(kuò)展應(yīng)用，可在PHP主目錄下建立兩個(gè)擴(kuò)展庫分別為mcrypt與mhash。

先建立mcrypt加密擴(kuò)展庫，并提供35種以上的數(shù)據(jù)處理函數(shù)內(nèi)容，結(jié)合數(shù)據(jù)加密函數(shù)與數(shù)據(jù)解密函數(shù)進(jìn)行分析，分別建立mcrypt()_decrypt()以及mcrypt_encrypt()。

再分析其PHP語言內(nèi)置函數(shù)加密技術(shù)內(nèi)容，對(duì)加密文字進(jìn)行整理。例如基于Echo輸入明文str

.保證加密密文應(yīng)用到位，同時(shí)還原Echo str_decrypt內(nèi)容。

最后圍繞mhash建立PHP語言內(nèi)置函數(shù)模型，實(shí)現(xiàn)數(shù)據(jù)庫數(shù)據(jù)內(nèi)容有效擴(kuò)展，它主要運(yùn)用到了Mhash支持的混編算法，優(yōu)化CRC32 HAVAL160 MD5,并對(duì)mhash支持的所有算法進(jìn)行分析，建立Mhash開頭的內(nèi)置函數(shù)算法模型。

4 PHP網(wǎng)站安全加密技術(shù)應(yīng)用需注意問題

基于上述技術(shù)討論分析，我們已經(jīng)初步了解到PHP網(wǎng)站安全加密技術(shù)應(yīng)用的諸多要點(diǎn)，考慮到網(wǎng)站建設(shè)安全性，還需要對(duì)PHP網(wǎng)站安全建設(shè)相關(guān)注意問題進(jìn)行分析。

首先，需要對(duì)網(wǎng)站建設(shè)中所存在的諸多漏洞問題進(jìn)行分析，了解漏洞敏感點(diǎn)，避免黑客利用漏洞獲取利益。因此基于PHP語言進(jìn)行網(wǎng)站安全設(shè)計(jì)過程中，需要分析網(wǎng)站中用戶穩(wěn)定應(yīng)用技術(shù)內(nèi)容。其次，需要為落后網(wǎng)站建立PHP語言防御體系，確保有效防御傳統(tǒng)黑客網(wǎng)站攻擊。主要是基于特征識(shí)別對(duì)某些入侵防御技術(shù)進(jìn)行調(diào)整，追求網(wǎng)站中不安全內(nèi)容的有效過濾。最后，要發(fā)現(xiàn)某些安全問題并予以徹底解決?？紤]到網(wǎng)站安全代碼設(shè)計(jì)對(duì)于網(wǎng)站安全影響較大，因此需要利用PHP語言與ASP語言進(jìn)行分析，優(yōu)化網(wǎng)站程序，調(diào)整開發(fā)校本語言內(nèi)容。在該過程中要明確PHP語言的諸多技術(shù)優(yōu)勢(shì)內(nèi)容。

綜上所述，利用PHP語言優(yōu)化調(diào)整加密函數(shù)，建立加密庫，其關(guān)鍵在于有效阻止數(shù)據(jù)信息在傳輸過程中出現(xiàn)各種泄密狀況，提高安全保護(hù)等級(jí)。當(dāng)然，僅僅依靠PHP語言無法完全阻止數(shù)據(jù)在傳輸過程中泄密，因此還需要基于Mcrypt以及Mhash擴(kuò)展庫程序?qū)W(wǎng)站建設(shè)進(jìn)行全面加密與解密處理，為構(gòu)建安全性更高網(wǎng)站，優(yōu)化客戶端數(shù)據(jù)傳輸?shù)於ɑA(chǔ)，綜合考量并組建性能更加安全到位的綜合網(wǎng)站系統(tǒng)，凸顯PHP語言與加密函數(shù)技術(shù)應(yīng)用優(yōu)勢(shì)，追求實(shí)現(xiàn)技術(shù)應(yīng)用有效調(diào)整到位，配合Apache-SSL建立安全服務(wù)器使用機(jī)制。