PHP의 암호화 및 복호화 기술-PHP 튜토리얼-php.cn

PHP는 널리 사용되는 웹 개발 언어이며, PHP의 암호화 및 복호화 기술은 데이터 보안에 있어 매우 중요합니다. 이 글에서는 PHP의 암호화 및 복호화 기술을 소개하고 웹 애플리케이션에서의 실제 적용을 살펴보겠습니다.

1. 암호화 기술

암호화 기술은 일반 텍스트를 암호화된 텍스트로 변환하는 프로세스입니다. PHP에서는 사용자 로그인 정보, 거래 데이터 등 전송되는 데이터의 보안을 보장하기 위해 암호화 기술이 주로 사용됩니다. PHP의 일반적인 암호화 기술은 다음과 같습니다.

해시 암호화

해시 암호화는 특정 알고리즘을 통해 임의 길이의 입력(메시지라고도 함)을 고정 길이 출력으로 변환하는 것입니다. 조건:

a 동일한 입력에 대해 알고리즘은 출력이 동일한지 확인해야 합니다.
b. 다른 입력에 대해 알고리즘은 출력이 다른지 확인해야 합니다.

PHP에서 일반적으로 사용되는 해시 암호화 함수에는 md5(), sha1() 등이 있습니다. md5() 함수는 모든 길이의 입력 문자열을 128비트 출력으로 변환하고 이를 32비트 16진수 문자열로 반환합니다.

예를 들어 다음 코드는 "Hello World" 문자열을 암호화된 문자열로 변환할 수 있습니다.

"; echo "加密后的字符串：$encrypted_str"; ?>

로그인 후 복사

대칭 암호화

대칭 암호화는 동일한 키를 사용하여 데이터를 암호화하고 해독하는 암호화 기술입니다. PHP에서는 mcrypt() 함수를 사용하여 대칭 암호화 작업을 수행합니다. mcrypt()는 DES, TripleDES, Blowfish, AES 등과 같은 매우 일반적인 암호화 알고리즘을 사용합니다.

다음 코드는 대칭 암호화에 mcrypt() 함수를 사용하는 방법을 보여줍니다.

"; echo "加密后的字符串: ".base64_encode($encrypted)."
"; // 输出加密结果 ?>

로그인 후 복사

비대칭 암호화

비대칭 암호화는 암호화와 복호화에 서로 다른 키를 사용하는 알고리즘입니다. PHP에서 일반적으로 사용되는 비대칭 암호화 알고리즘은 RSA입니다. 암호화 및 복호화에 RSA 알고리즘을 사용하는 경우 공개 키와 개인 키, 두 개의 키가 필요합니다. 일반적으로 공개 키는 공개되는 반면 개인 키는 소유자만 알 수 있습니다.

다음 코드는 PHP의 암호화 및 복호화에 RSA 알고리즘을 사용하는 방법을 보여줍니다.

"; echo "加密后的数据：$encrypted 
"; // 使用RSA私钥解密数据 openssl_pkey_get_private($privkey); openssl_private_decrypt($encrypted, $decrypted, $privkey); echo "解密后的数据：$decrypted 
"; ?>

로그인 후 복사

2. 복호화 기술

복호화 기술은 암호화된 데이터를 복원하는 프로세스입니다. PHP에서는 사용자 로그인 정보, 거래 데이터 등 전송되는 데이터의 보안을 보장하기 위해 복호화 기술이 주로 사용됩니다. PHP의 일반적인 암호 해독 기술은 다음과 같습니다.

해시 암호 해독

해시 암호화는 되돌릴 수 없는 암호화 기술이므로 해독할 수 없습니다.

대칭 복호화

대칭형 복호화는 동일한 키를 사용하여 데이터를 복호화하는 암호화 기술입니다. PHP에서는 mcrypt() 함수를 사용하여 대칭 암호 해독 작업을 수행합니다.

다음 코드는 대칭 복호화에 mcrypt() 함수를 사용하는 방법을 보여줍니다.

"; echo "解密后的字符串: $decrypted"; // 输出解密结果 ?>

로그인 후 복사

비대칭 복호화

비대칭 복호화는 암호화와 복호화에 서로 다른 키를 사용하는 알고리즘입니다. PHP에서 일반적으로 사용되는 비대칭 복호화 알고리즘은 RSA입니다.

다음 코드는 PHP에서 복호화를 위해 RSA 알고리즘을 사용하는 방법을 보여줍니다.

"; echo "加密后的数据：$encrypted 
"; // 使用RSA私钥解密数据 $privkey = file_get_contents("private.key"); openssl_private_decrypt($encrypted, $decrypted, $privkey); echo "解密后的数据：$decrypted 
"; ?>

로그인 후 복사

3. 응용 예제

실제 웹 개발에서 암호화 및 복호화 기술은 데이터 보안을 보장하는 중요한 수단입니다. 다음에서는 사용자 로그인 애플리케이션 예제를 사용하여 암호화 및 암호 해독 기술을 사용하여 사용자 로그인 정보를 보호하는 방법을 보여줍니다.

프런트엔드 양식

프런트엔드 페이지에서는 사용자의 로그인 정보를 얻기 위한 양식을 만들어야 합니다. 양식에는 사용자 이름과 비밀번호를 입력하는 두 개의 입력 상자가 있습니다.

 用户名： 
 密码：

로그인 후 복사

백엔드 로그인 확인

PHP 코드에서는 사용자가 입력한 사용자 이름과 비밀번호를 확인해야 합니다. 확인이 통과되면 사용자의 암호화된 정보가 다음 페이지에서 사용할 수 있도록 세션에 저장될 수 있습니다.

 $username, 'password' => $password ); $encrypted = base64_encode(serialize($userinfo)); // 将加密后的用户信息保存到Session中 $_SESSION['userinfo'] = $encrypted; // 登录成功，跳转到首页 header("Location: index.php"); } else { // 登录失败，返回错误消息 echo "用户名或密码错误！"; } ?>

로그인 후 복사