在 PHP 中从 Hash_hmac() 和 Sha256 创建签名-php教程-PHP中文网

在 PHP 中从 Hash_hmac() 和 Sha256 创建签名

王林

发布： 2024-02-29 14:36:02

转载

735 人浏览过

在 PHP 中，使用 Hash_hmac() 函数结合 Sha256 算法来创建签名是一种常见的安全实践。这种方法可以帮助在数据传输过程中验证数据的完整性和真实性，防止数据被篡改或伪造。通过结合 Hash_hmac() 和 Sha256，可以生成一个基于密钥的安全哈希值，确保数据的安全传输和处理。在本文中，我们将深入探讨如何在 PHP 中使用 Hash_hmac() 和 Sha256 来创建签名，以及如何应用这种方法来增强数据安全性。

我们将向你展示如何使用 hash_hmac 和 sha256 加密器来创建安全签名，你可以将其存储在数据库中或在你的登录表单中使用。

php 中的 `hash_hmac()` 函数

hash_hmac() 创建一个字母数字键控的秘密哈希值。它利用称为 HMAC 方法的加密身份验证技术。

语法：

hash_hmac($alGo, $data, $key, $binary = false);

登录后复制

$algo 是 hash_hmac 参数之一，用作签名秘密键控哈希值 (String)。
$data，一个散列值（通常是用户的密码）。它可以是字母数字。
$key 是从 HMAC 方法生成的，它是你从函数中获得的密钥，以及其他编程用途。
最后一个参数 $binary 是二进制值。

它在 TRUE 时返回原始数据，并在 FALSE 时抛出小写十六进制。

在 PHP 中使用 `hash_hmac()` 和 `sha256`

例子：

<?php
//sha256 is a $algo
$PassWord= &#39;ThisIS123PasswORD&#39; ; //data
$secret ="ABCabc"; //$key
//false is bool value to check whether the method works or not
$hash_it = hash_hmac("sha256", utf8_encode($Password), $secret, false);//all four parameters
if(!$hash_it){ //checks true or false
	echo "Password was not encrypted!";
}
echo "Your encrypted signature is:<b> &#39;.$hash_it.&#39; </b>";
?>

登录后复制

输出：

Your encrypted signature is: &#39;.46e9757dc98f478c28f035cfa871dbd19b5a2bf8273225191bcca78801304813

登录后复制

使用 `hash_hmac()` 和 `base64_encode()`

如果你希望你的加密签名更安全，你还可以执行以下代码片段。

例子：

<?php
$my_sign = "abc123";
$key = TRUE;
 $base64_encode = base64_encode(hash_hmac(&#39;sha256&#39;, $my_sign, $key, true));
if(!$base64_encode){
echo "Your signature with the base64_decode(hash_hmac()); failed";
}
else{
echo "Your base64_decode(hash_hmac()); encrypted signature is is:<b> $base64_encode.&#39; </b>";
}
?>

登录后复制

输出：

Your base64_decode(hash_hmac()); encrypted signature is is: &#39;.00g0QMQlnluXxijqot60WZf6InDi07b/Mb5lL7eVZ34

登录后复制

在 PHP 中使用 `hash_hmac()` 和 `sha256` 并应用 `hex2bin`/`bin2hex` 转换

hex2bin() - 此函数解码已以十六进制编码的二进制字符串。
bin2hex() - 使用 bin2hex() 方法将 ASCII 字符串转换为十六进制值。

假设你有要加密的关键财务数据并为用户创建密钥。

例子：

<?php
$createhashmackey = "2974924872949278487322348237749823";
$bank_acc = "029480247299262947328749287";
$current_bal = $sum * 10000 / 450;
$bank_locker_no = &#39;AC54-A76X&#39;;
$last_deposit= $when;
$se = hex2bi&#110;($createhashmackey);
$create_his_signature = $bank_acc . $current_bal. $bank_locker_no . $last_deposit;
$enigma = bin2he&#120;(hash_hmac(&#39;sha256&#39;, $create_his_signature, $se));
echo "The secret signature is.$enigma.";

登录后复制

输出：

The secret signature is.33633066323533383537663538323937373536393764396530343661663336666438636435363631383934363864383966316133633433633965343234336233.

登录后复制

这是本文中所有代码示例的输出。

在 PHP 中从 Hash_hmac() 和 Sha256 创建签名