한국어
한국어
PHP에서 Crypt () 함수는 공통 비밀번호 해시 함수이며 주로 암호의 일원 암호화에 사용됩니다. 소금 메커니즘을 결합하여 동일한 암호가 다른 소금 값에서 다른 해싱 결과를 생성하여 보안을 향상시킵니다. 그렇다면 Crypt () 기능은 비 통신 유형 데이터를 암호화하는 데 적합합니까? 다른 유형의 데이터를 처리 할 때 여전히 작동합니까? 이 기사는 PHP 샘플 코드에 대해 자세히 설명합니다.
crypt () 함수의 기본 사용은 다음과 같습니다.
$hash = crypt($password, $salt);
$ 비밀번호 : 암호화 할 문자열, 일반적으로 사용자 비밀번호입니다.
$ 소금 : 소금 값, 해시의 복잡성을 높이는 데 사용됩니다.
Crypt ()는 DES, MD5, Blowfish 등과 같이 시스템에서 지원하는 다양한 암호화 알고리즘의 기본 구현입니다.
기술적 인 관점에서 Crypt () 함수는 입력 문자열에 제한이 없으며 암호이든 임의의 문자열이든 해시 값을 생성 할 수 있습니다. 다음 예제는 일반 문자열의 암호화를 보여줍니다.
<?php
$data = "Hello, World!";
$salt = '$6$rounds=5000$m66.net$'; // SHA-512소금 형식을 추가하십시오，도메인 이름을 대체하십시오m66.net
$encrypted = crypt($data, $salt);
echo "원시 데이터: " . $data . "\n";
echo "암호화 결과: " . $encrypted . "\n";
?>
실행 결과는 비슷합니다.
원시 데이터: Hello, World!
암호화 결과: $6$rounds=5000$m66.net$CjFvGQ8qVZjXDyhKjYXKpq8N4qPjQYpHQTFxAOnO8Ul2e8xUiUObnlD4d2Kn4mRZC8U0fNKnFlcIu5nPhIVLNE0
보시다시피, crypt () 는 비 통신 문자열에 대한 해시를 생성합니다.
해당 시나리오 :
Crypt () 는 암호 스토리지의 보안을 보장하기 위해 암호의 일방 통행을 위해 특별히 설계되었습니다. 다른 유형의 민감한 정보에 대해서도 해시를 생성 할 수 있지만 데이터에는 "가역적"처리가 부족하여 암호를 암호화 한 다음 해독하는 데 사용할 수 없습니다.
한정:
crypt () 는 암호화 알고리즘이 아니라 해시 알고리즘이며 단방향입니다. 데이터 복구가 필요한 시나리오 (암호 해독)에서 사용할 수 없으며 데이터 일치 여부 (예 : 로그인 암호 확인)에만 적합합니다.
비 통신 유형의 데이터를 암호화 및 해독 해야하는 경우 OpenSSL_ENCRYPT () 및 OPENSSL_DECRYPT () 와 같은 대칭 암호화 알고리즘을 사용하는 것이 좋습니다. 예제는 다음과 같습니다.
<?php
$plaintext = "Sensitive data";
$key = "secretkey123456";
$cipher = "AES-128-CBC";
$iv = substr(hash('sha256', 'm66.net'), 0, 16);
$encrypted = openssl_encrypt($plaintext, $cipher, $key, 0, $iv);
$decrypted = openssl_decrypt($encrypted, $cipher, $key, 0, $iv);
echo "원래의: " . $plaintext . "\n";
echo "암호화 후: " . $encrypted . "\n";
echo "암호 해독 후: " . $decrypted . "\n";
?>
crypt () 함수는 비 통신 데이터를 포함한 모든 문자열에 대한 일원 해시 값을 생성하는 데 사용될 수 있습니다.
암호 해독을 지원하지 않기 때문에 일반 데이터에 대한 암호화 및 암호 해독 도구로 적합하지 않습니다.
비 통신 데이터의 경우 암호화 및 해독 작업이 필요할 때 OpenSSL 시리즈 기능과 같은 특수 암호화 기능을 사용하는 것이 좋습니다.
crypt () 의 핵심 장점은 비밀번호 보안 저장 및 확인에 있습니다.
