如何測試crypt() 加密所需的時間

M66 2025-05-27

在PHP 中， crypt()函數常被用於對密碼進行加密處理，它支持多種算法，如標準DES、MD5、SHA-256、SHA-512 等。在安全相關的應用中，了解crypt()函數的執行時間是十分重要的，特別是在評估系統性能或進行密碼哈希成本控制時。

本文將介紹如何通過PHP 測量crypt()函數的加密耗時，並給出實際示例。

使用microtime() 測量時間

PHP 中可以使用microtime(true)函數來獲取當前Unix 時間戳（包含微秒），通過計算前後兩個時間戳的差值來測量某段代碼的執行時間。

下面是一個測量crypt()函數加密耗時的示例：

 <?php
$password = 'TestPassword123';
$salt = '$6$rounds=5000$usesomesillystringforsalt$'; // SHA-512 示例

$start = microtime(true);
$hash = crypt($password, $salt);
$end = microtime(true);

$duration = $end - $start;

echo "加密結果: $hash\n";
echo "耗時: " . number_format($duration, 6) . " 秒\n";
?>

在上述示例中，我們使用了SHA-512 算法，並通過rounds參數設置加密迭代次數為5000。你可以通過調整rounds值來觀察不同加密強度下的耗時變化。

用循環進行多次測試以取平均值

為了更準確評估加密耗時，可以多次執行crypt()併計算平均時間：

 <?php
$password = 'TestPassword123';
$salt = '$6$rounds=5000$usesomesillystringforsalt$';
$iterations = 100;
$totalTime = 0;

for ($i = 0; $i < $iterations; $i++) {
    $start = microtime(true);
    crypt($password, $salt);
    $end = microtime(true);
    $totalTime += ($end - $start);
}

$averageTime = $totalTime / $iterations;

echo "平均加密耗時（$iterations 次）: " . number_format($averageTime, 6) . " 秒\n";
?>

通過這種方式，你可以消除偶發的系統波動造成的誤差，更準確地評估加密耗時。

在線演示與調試

你可以在自己的服務器上部署這些測試腳本，也可以使用在線PHP 執行環境。若你想部署在測試網站上，可以將腳本上傳到如https://www.m66.net/test/crypt_time.php的路徑，確保服務器允許CLI 或web 環境下運行PHP 腳本。

小結

crypt()是PHP 提供的強大加密工具，但其耗時依賴於所選算法和迭代次數。通過微秒級別的時間測量，我們可以合理評估其加密過程的性能表現。這對於系統的安全性與性能調優來說至關重要。在實際應用中，請根據系統能力與安全需求合理選擇加密參數，做到安全與性能的平衡。

crypt