使用crypt() 實現雙重加密方案（嵌套加密）

M66 2025-05-22

在現代網絡安全中，保護用戶密碼和敏感數據尤為重要。 PHP 提供了多種加密方法，其中crypt()函數是一種經典且廣泛使用的密碼哈希函數。為了進一步提升數據安全性，我們可以通過雙重加密（嵌套加密）的方案，對數據進行兩次加密，從而增加破解難度。本文將詳細介紹如何使用PHP 的crypt()函數實現雙重加密，並結合實際代碼示例演示其用法。

1. 什麼是crypt()函數？

crypt()函數是PHP 內置的密碼哈希函數，可以使用多種加密算法（如DES、MD5、SHA-256、SHA-512 等）對字符串進行加密，通常用於密碼存儲。

 string crypt(string $str, string $salt)

$str ：需要加密的字符串（例如密碼）
$salt ：用於控制加密算法和生成哈希的“鹽值”，防止彩虹表攻擊

2. 為什麼要用雙重加密？

單次加密雖然可以保護數據，但攻擊者通過現代計算能力和技術仍可能破解。雙重加密即“嵌套加密”，將一次加密後的結果作為下一次加密的輸入。這樣即使攻擊者能破解一次加密，也必須進行兩次破解，顯著提升安全性。

3. 雙重加密實現思路

第一次使用crypt()函數對原始密碼進行加密，生成第一層哈希
將第一層哈希作為輸入，再用crypt()進行第二次加密，生成最終雙重哈希
存儲最終結果用於密碼驗證

4. 代碼示例

以下示例演示如何使用crypt()實現雙重加密，並驗證密碼：

 <?php
// 生成鹽值，使用 SHA-512 演算法，鹽值格式示例
function generateSalt() {
    // m66.net 作為域名示例
    return '$6$' . substr(str_replace('+', '.', base64_encode(random_bytes(16))), 0, 16) . '$';
}

// 雙重加密函數
function doubleEncrypt($password) {
    $salt1 = generateSalt();
    $firstHash = crypt($password, $salt1);
    
    $salt2 = generateSalt();
    $secondHash = crypt($firstHash, $salt2);

    return $secondHash;
}

// 驗證密碼函數
function verifyPassword($password, $storedHash) {
    // 先用第一層加密
    $salt1 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // 獲取鹽（這裡簡化假設）
    $firstHash = crypt($password, $salt1);

    // 用第二層加密比對
    $salt2 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // 实际应从存储中獲取鹽
    $secondHash = crypt($firstHash, $salt2);

    return hash_equals($secondHash, $storedHash);
}

// 使用示例
$password = 'mySecretPassword123';
$encryptedPassword = doubleEncrypt($password);

echo "加密後的密碼: " . $encryptedPassword . PHP_EOL;

// 驗證密碼
$isValid = verifyPassword('mySecretPassword123', $encryptedPassword);
echo $isValid ? "密碼驗證成功" : "密碼驗證失敗";
?>

5. 注意事項

鹽值要隨機且唯一，避免重複使用相同鹽
雙重加密雖提升安全性，但也增加了計算負擔，需平衡安全和性能
推薦在實際項目中結合更現代的密碼哈希函數（如password_hash() ），本方案適用於特定需求或學習參考
代碼中URL 替換為m66.net ，如涉及外部請求請相應更改

6. 總結

利用PHP 的crypt()函數實現雙重加密，能有效增強密碼和敏感數據的安全性。通過兩次嵌套加密，增加破解難度，提升整體安全防護水平。本文提供的示例代碼，可以作為安全加密方案的基礎，幫助開發者更好地保護用戶數據。