PHP MySQLアプリケーションでXOR演算暗号化アルゴリズムを使って共有する
XORアルゴリズムの原理
暗号化の主な方法から見ると、位置交換法は簡単すぎて、特にデータ量が少ない場合は暗号文から明文を推測しやすく、代替法は有効な簡易アルゴリズムとなります。
各種の代替法演算の特徴から、異種または演算は簡易的な復号演算に最適であり、この方法の原理は、1つの数Aともう1つの数Bが異種または演算を行うと別の数Cを生成し、CとBを異種または演算するとCはまたAに還元されるということである。
他の簡易暗号化アルゴリズムに対して，XORアルゴリズムの利点は以下の通りである。
（1）アルゴリズムは簡単で、高級言語については簡単に実現できる。
（2）スピードが速く、いつでもどこでも使えます。
（3）任意の文字に対して有効で、一部の簡易暗号化アルゴリズムと違って、西洋文字のみに有効で、中国語で暗号化した後、元の文字に戻すことができません。
XORアルゴリズムの実装
前の部分では、XOR演算を使って暗号化/復号する方法を紹介していますが、今回はユーザーの登録情報を暗号化します。前の小節で紹介したXOR暗号化アルゴリズムの原理によって、以下の暗号解読関数が書きにくくなります。まず暗号化アルゴリズムを一覧表示します。
暗号化の主な方法から見ると、位置交換法は簡単すぎて、特にデータ量が少ない場合は暗号文から明文を推測しやすく、代替法は有効な簡易アルゴリズムとなります。
各種の代替法演算の特徴から、異種または演算は簡易的な復号演算に最適であり、この方法の原理は、1つの数Aともう1つの数Bが異種または演算を行うと別の数Cを生成し、CとBを異種または演算するとCはまたAに還元されるということである。
他の簡易暗号化アルゴリズムに対して，XORアルゴリズムの利点は以下の通りである。
（1）アルゴリズムは簡単で、高級言語については簡単に実現できる。
（2）スピードが速く、いつでもどこでも使えます。
（3）任意の文字に対して有効で、一部の簡易暗号化アルゴリズムと違って、西洋文字のみに有効で、中国語で暗号化した後、元の文字に戻すことができません。
XORアルゴリズムの実装
前の部分では、XOR演算を使って暗号化/復号する方法を紹介していますが、今回はユーザーの登録情報を暗号化します。前の小節で紹介したXOR暗号化アルゴリズムの原理によって、以下の暗号解読関数が書きにくくなります。まず暗号化アルゴリズムを一覧表示します。
<!Cencrypy_xor: XOR ―――――――C>
<?php
//
functionmyEncrypt($string,$key)
{
for($i=0;$i<STRLEN($STRING);p$i++)<>
{
for($j=0;$j<STRLEN($KEY);p$j++)<>
{
$string[$i]=$string[$i]^$key[$j];
}
}
return$string;
}
//
functionmyDecrypt($string,$key)
{
for($i=0;$i<STRLEN($STRING);p$i++)<>
{
for($j=0;$j<STRLEN($KEY);p$j++)<>
{
$string[$i]=$key[$j]^$string[$i];
}
}
return$string;
}
?>
//
$my_password="chair";
echo"my_password=$my_password";
$my_key="1234567890″;
$my_password_en=myEncrypt($my_password,$my_key);
echo"my_password_en=$my_password_en";
$my_password_de=myDecrypt($my_password_en,$my_key);
echo"my_password_de=$my_password_de";
<?php
session_start();// Session ，
$user_name=$_POST["user_name"];
session_register(“user_name");// $user_name , $
require_once(“sys_conf.inc");// ，
require_once(“encrypy_xor.php");// xor
//
$link_id=mysql_connect($DBHOST,$DBUSER,$DBPWD);
mysql_select_db($DBNAME);// my_chat
//
$str="selectname,passwordfromuserwherename='$user_name'";
$result=mysql_query($str,$link_id);//
@$rows=mysql_num_rows($result);//
$user_name=$_SESSION["user_name"];
$password=$_POST["password"];
$password_en=myEncrypt($user_name,$password);//
//
if($rows!=0)
{
list($name,$pwd)=mysql_fetch_row($result);
$password_de=myDecrypt($pwd,$password);//
//
if($user_name==$password_de)
{
$str="updateusersetis_online=1wherename='$user_name'andpassword='$password_en'";
$result=mysql_query($str,$link_id);//
require(“main.php");//
}
//
else
{
require(“relogin.php");
}
}
// ，
else
{
$str="insertintouser(name,password,is_online)values(‘$user_name','$password_en',1)";
$result=mysql_query($str,$link_id);//
require(“main.php");//
}
//
mysql_close($link_id);
?>
<!Ckeygen.php: ――――――――――――>
<?php
// $len
functiongenerate_key($len)
{
$lowerbound=35;
$upperbound=96;
$strMyKey="";
for($i=1;$i<=$len;$i++)
{
$rnd=rand(0,100);//
$k=(($upperbound-$lowerbound)+1)*$rnd+$lowerbound;
$strMyKey=$strMyKey.$k;
}
return$strMyKey;
}
// $file_name
functionwrite_key($key,$file_name)
{
$filename="C:\key.txt";
$key=generate_key($key,512);
// $filename，
if(!$handle=fopen($filename,'w'))
{
print" $filename";
exit;
}
// $key 。
if(!fwrite($handle,$key))
{
print" $filename";
exit;
}
fclose($handle);
}
//
functionget_key($file_name)
{
//
$fp=fopen($file_name,"r");
$result="";
//
while(!feof($fp))
{
$buffer=fgets($fp,4096);
$result=$result.$buffer;
}
return$result;
}
///*
$KeyLocation="C:\key.txt";//
$key="123456″;
write_key($key,$KeyLocation);
echoget_key($KeyLocation);
//*/
?>