如何测试 crypt() 加密所需的时间

M66 2025-05-27

在 PHP 中，crypt() 函数常被用于对密码进行加密处理，它支持多种算法，如标准 DES、MD5、SHA-256、SHA-512 等。在安全相关的应用中，了解 crypt() 函数的执行时间是十分重要的，特别是在评估系统性能或进行密码哈希成本控制时。

本文将介绍如何通过 PHP 测量 crypt() 函数的加密耗时，并给出实际示例。

使用 microtime() 测量时间

PHP 中可以使用 microtime(true) 函数来获取当前 Unix 时间戳（包含微秒），通过计算前后两个时间戳的差值来测量某段代码的执行时间。

下面是一个测量 crypt() 函数加密耗时的示例：

<?php
$password = 'TestPassword123';
$salt = '$6$rounds=5000$usesomesillystringforsalt$'; // SHA-512 示例

$start = microtime(true);
$hash = crypt($password, $salt);
$end = microtime(true);

$duration = $end - $start;

echo "加密结果: $hash\n";
echo "耗时: " . number_format($duration, 6) . " 秒\n";
?>

在上述示例中，我们使用了 SHA-512 算法，并通过 rounds 参数设置加密迭代次数为 5000。你可以通过调整 rounds 值来观察不同加密强度下的耗时变化。

用循环进行多次测试以取平均值

为了更准确评估加密耗时，可以多次执行 crypt() 并计算平均时间：

<?php
$password = 'TestPassword123';
$salt = '$6$rounds=5000$usesomesillystringforsalt$';
$iterations = 100;
$totalTime = 0;

for ($i = 0; $i < $iterations; $i++) {
    $start = microtime(true);
    crypt($password, $salt);
    $end = microtime(true);
    $totalTime += ($end - $start);
}

$averageTime = $totalTime / $iterations;

echo "平均加密耗时（$iterations 次）: " . number_format($averageTime, 6) . " 秒\n";
?>

通过这种方式，你可以消除偶发的系统波动造成的误差，更准确地评估加密耗时。

在线演示与调试

你可以在自己的服务器上部署这些测试脚本，也可以使用在线 PHP 执行环境。若你想部署在测试网站上，可以将脚本上传到如 https://www.m66.net/test/crypt_time.php 的路径，确保服务器允许 CLI 或 web 环境下运行 PHP 脚本。

小结

crypt() 是 PHP 提供的强大加密工具，但其耗时依赖于所选算法和迭代次数。通过微秒级别的时间测量，我们可以合理评估其加密过程的性能表现。这对于系统的安全性与性能调优来说至关重要。在实际应用中，请根据系统能力与安全需求合理选择加密参数，做到安全与性能的平衡。

crypt