Deutsch
Deutsch
In modernen Netzwerkanwendungen ist eine sichere Kommunikation besonders wichtig. PHP bietet eine reichhaltige Netzwerkprogrammierschnittstelle, die Socket -Funktionen und TLS/SSL -Verschlüsselungsprotokolle kombiniert, um eine sichere verschlüsselte Kommunikation zu erreichen. Dieser Artikel konzentriert sich auf die Verwendung von PHP -Funktion von PHP von Socket_accept (), um sichere Verbindungen mit TLS/SSL zu erreichen.
socket_accept () : Dies ist eine wichtige Funktion der Socket -Programmierung in PHP, mit der Client -Verbindungsanforderungen akzeptiert und eine neue Socket -Ressource für die nachfolgende Kommunikation zurückgegeben wird.
TLS/SSL : Transportschichtsicherheit, verwendet, um Kommunikationsinhalte zu verschlüsseln und die Sicherheit der Datenübertragung zu gewährleisten.
Auf der Serverseite werden normalerweise zuerst Steckdosen erstellt, und Bindungsadressen und -Ports werden für Verbindungsanforderungen verpflichtet. Rufen Sie nach Empfang der Client -Anforderung Socket_accept () an, um die Verbindung zu akzeptieren, und dann können die Daten gelesen oder geschrieben werden.
$server = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
socket_bind($server, '0.0.0.0', 4433);
socket_listen($server);
$client = socket_accept($server);
$data = socket_read($client, 2048);
socket_write($client, "Hello Client!");
socket_close($client);
socket_close($server);
Der obige Beispielcode ist eine einfache unverschlüsselte Kommunikation.
Die eigene Socket_* -Funktion von PHP unterstützt SSL/TLS nicht direkt, sondern kann verwendet werden, um eine sichere Kommunikation mit OpenSSL -Erweiterung zu implementieren.
Verwenden Sie nach Empfang der mit dem Client angeschlossenen Socket -Ressource Stream_Socket_enable_Crypto () , um die Verschlüsselung zu aktivieren.
// erstellenTCP socket
$server = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
socket_bind($server, '0.0.0.0', 4433);
socket_listen($server);
// Kundenverbindungen akzeptieren
$clientSocket = socket_accept($server);
if ($clientSocket === false) {
die("Failed to accept socket connection\n");
}
// Wille socket Ressourcen in stream Ressource，Einfach zu bedienen stream_socket_enable_crypto()
$clientStream = socket_export_stream($clientSocket);
if ($clientStream === false) {
die("Failed to convert socket to stream\n");
}
// aufstellen SSL Kontext，Enthält Zertifikat und privater Schlüssel
$contextOptions = [
'ssl' => [
'local_cert' => '/path/to/certificate.pem', // Serverzertifikatdatei
'local_pk' => '/path/to/private_key.pem', // Private Schlüsseldatei
'allow_self_signed' => true,
'verify_peer' => false,
]
];
$context = stream_context_create($contextOptions);
// Start-up TLS Verschlüsselung
if (!stream_socket_enable_crypto($clientStream, true, STREAM_CRYPTO_METHOD_TLS_SERVER, $context)) {
die("Failed to enable TLS encryption\n");
}
// Clientdaten lesen
$data = fread($clientStream, 2048);
echo "Received (decrypted): " . $data . "\n";
// 向客户端发送Verschlüsselung数据
fwrite($clientStream, "Welcome to secure PHP server!");
// Schließen Sie die Verbindung
fclose($clientStream);
socket_close($server);
Zertifikatvorbereitung : Local_Cert und Local_PK -Dateien müssen gültige Zertifikate und private Schlüssel sein, und die Zertifikate sollten von einer vertrauenswürdigen CA oder selbstsigniert werden (wie im Beispiel gezeigt).
SOCKKET_EXPORT_STREAM () : Konvertieren Sie eine Socket-Ressource mit niedriger Ebene in eine Ressource, die durch Streaming betrieben werden kann, und dann kann Stream_socket_enable_crypto () verwendet werden.
Fehlerbehandlung : Die Produktionsumgebung sollte eine gute Aufgabe und Protokollierung bei der Fehlererfassung und Protokollierung leisten.
Sicherer Chat -Service : Der Kommunikationsinhalt zwischen dem Client und dem Server muss verschlüsselt werden, um zu verhindern, dass Daten abgelöst oder manipuliert werden.
Private Datenübertragung : Interne Dienstleistungen für Unternehmen erfordern eine Verschlüsselung für die sensible Datenübertragung.
Custom Protocol Security Upgrade : Custom Protocol basierend auf Socket kann über TLS implementiert werden, um die Sicherheit zu verbessern.
Nach Empfang der Verbindung mit PHP Socket_accept () kann der von OpenSSL erweiterte Stream_Socket_enable_crypto () leicht implementiert werden, um eine sichere verschlüsselte Kommunikation basierend auf TLS/SSL zu implementieren. Obwohl dies für Anfänger schwierig ist, sobald es gemeistert wurde, kann es die Sicherheit von Netzwerkanwendungen effektiv verbessern.
