PHP中的MD5加密

PHP中的MD5加密

http://www.enet.com.cn 2005年02月17日09：32  http://blog.csdn.net/httpnet/

【导读】：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。

综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。  

PHP中提供了哪些数据加密功能？  

PHP提供了crypt()函数完成加密功能：  

string crypt (string input_string [, string salt])  

这一函数完成被称作单向加密的功能，也就是说，它可以加密一些明码，但不能够将密码转换为原来的明码。单向加密的口令一旦落入第三方人的手里，由于不能被还原为明文，因此也没有什么大用处。在验证用户输入的口令时，用户的输入采用的也是单向算法，如果输入与存储的经加密后的口令相匹配，则输入的口令一定是正确的。  

这个函数的input_string参数是需要加密的字符串，第二个参数salt是一个位字串，它能够影响加密的暗码，进一步地排除被称作预计算攻击的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果你的系统使用的是MD5 ，它会使用一个12个字符的干扰串。我们可以通过执行下面的命令发现系统将要使用的干扰串的长度：  

print "系统使用的干扰串的长度是：". CRYPT_SALT_LENGTH;  

crypt()支持四种算法，下面是它支持的算法和相应的salt参数的长度： 

[注：以下用表格]  

算法 Salt长度 

CRYPT_STD_DES 2-character （默认） 

CRYPT_EXT_DES 9-character 

CRYPT_MD5 12-character beginning with $1$ 

CRYPT_BLOWFISH 16-character beginning with $2$  

怎样将PHP的数据加密功能应用于用户验证？  

我们用crypt()实现用户身份验证。比如我们用一段PHP程序限制对一个目录的访问，只允许注册用户访问这一目录。我们把资料存储MySQL数据库的一个表（这个数据表名为members）中：  

mysql＞CREATE TABLE members ( 

-＞username CHAR(14) NOT NULL, 

-＞password CHAR(32) NOT NULL, 

-＞PRIMARY KEY(username) 

-＞);  

然后，我们可以输入用户的数据到该表中：  

用户名 密码 

Tom keloD1C377lKE 

John ba1T7vnz9AWgk 

Bill paLUvRWsRLZ4U  

这些加密的口令对应的明码分别是Tom、John和Bill。我们将根据口令的前二个字母创建干扰串： 

$enteredPassword. 

$salt = substr($enteredPassword, 0, 2); 

$userPswd = crypt($enteredPassword, $salt);  

// $userPswd然后就和用户名一起存储在MySQL 中  

crypt()和Apache的口令-应答验证系统的应用  

＜?php 

$host = "localhost"; //主机 

$username = "Tom"; //用户名 

$passwd = "Hello world"; //密码 

$db = "users"; //数据库名  

// 设置是否通过验证标志，默认为否 

$authorization = 0;  

// 提示用户输入帐号和密码  

if (isset($PHP_AUTH_USER) && isset($PHP_AUTH_PW)){ 

mysql_pconnect($host, $username, $passwd) or die("不能连接到MySQL服务器!"); 

mysql_select_db($db) or die("不能选择数据库！");  

// 进行加密 

$salt = substr($PHP_AUTH_PW, 0, 2); 

$encrypted_pswd = crypt($PHP_AUTH_PW, $salt);  

//SQL查询语句 

$query = "SELECT username FROM members WHERE username = \'$PHP_AUTH_USER\' AND password = \'$encrypted_pswd\'";  

// 执行查询 

if (mysql_numrows(mysql_query($query)) == 1) { 

$authorization = 1; 

} 

}  

if (! $authorization){ 

header(\'WWW-Authenticate: Basic realm="用户验证"\'); 

header(\'HTTP/1.0 401 Unauthorized\'); 

print "无法通过验证"; 

exit; 

}else { 

print "已经加密"; 

} 

?＞  

在缺省状态下使用的 crypt()并不是最安全的，所以如果需要较高的安全性能，就需要其他更好的算法，比如md5()，这一函数使用MD5散列算法。  

如何通过MD5方式进行加密？  

PHP中通过MD5方式加密的函数有md5()，它的一个作用是混编。  

一个混编函数可以将一个可变长度的信息变换为具有固定长度被混编过的输出，也被称作"信息文摘"，这是十分有用的，因为 一个固定长度的字符串可以用来检查文件的完整性和验证数字签名与用户身份。PHP内置的md5()混编函数将把一个可变长度的信息转换为128位（32个字符）的信息文摘。混编的一个有趣的特点是：不能通过分析混编后的信息得到原来的明码，因为混编后的结果 与原来的明码内容没有依赖关系。即便只改变一个字符串中的一个字符，也将使得MD5混编算法计算出二个截然不同的结果。我们首先来看下表的内容及其相应的结果：  

使用md5()混编字符串  

＜php 

$input = "Hello,PHP world!"; 

$output = md5($input); 

print "输出: $output "; 

?＞  

结果：  

输出: 7996b5e0804042fd531907a4900f190e  

注意，结果的长度为32个字符。我们把$input的值稍微改变一下：  

使用md5()对一个稍微变化的字符串进行混编  

＜?php 

$input = "Hello,PHP World!"; 

$output = md5($input); 

print "输出: $output "; 

?＞  

结果：  

hash2: f0456d48ed06a5c35b1e42561fa7a016 

可以发现，尽管二个结果的长度都是32个字符，但明文中一点微小的变化使得结果发生了很大的变化，我们可以利用这个特点来检查数据中微小变化。

使用MD5加密数据库中的用户密码（一）

我们知道，现在网络上一般的网站，稍微完善一点的，往往都需要用户先注册，提供诸如电子邮件、账号、密码等信息以后，成为网站栏目的注册用户，才可以享受网站一些特殊栏目提供的信息或者服务，比如免费电子邮件、论坛、聊天等，都需要用户注册。
而对于电子商务网站，比如igo5等大型电子商务网站，用户需要购买商品，就一定需要详细而准确的注册，而这些信息，往往是用户很隐秘的信息，比如电话、电子邮件、地址等，所以，注册信息对于用户和网站都是很重要的资源，不能随意透露，更加不能存在安全上的隐患。
如果我们也设计一个需要用户注册的网站，根据现在的常用技术实现方法，可以在数据库中建立一个用于存放用户信息的表，这个表中至少包括用户账号字段：UserAccount和用户密码字段：Password，当然，实际应用中一个用户信息表不可能就只有这些信息，往往根据网站服务要求，会适当增加一些其他的信息，以方便网站提供更加完善的服务。一般的，一个用户信息占用这个用户信息表的一行也就是一个数据记录，当用户登录或者提交资料的时候，程序将用户填写的信息与表中的信息对照，如果用户账号和密码都准确无误，那么说明这个用户是合法用户，通过注册；反之，则是非法用户，不许通过。
然而，是不是这样就安全了了？是不是这样就能满足网站的注册要求了呢？仔细想想，我们一般将用户资料直接保存在数据库中，并没有进行任何的保密措施，对于一些文件型数据库比如Access等，如果有人得到这个文件，岂不是所有的资料都泄露无疑？更加重要的是，如果一个不负责任的网管，不需要任何技术手段，就可以查看网站中的任何资料，如果我们的用户信息在数据库中没有加密，对于网管而言，查看这些信息是太简单了。所以，为了增加安全性，我们有必要对数据库中的资料进行加密，这样，即使有人得到了整个数据库，如果没有解密算法，也一样不能查看到数据库中的用户信息。但是，在考虑数据库是否安全之前，我们有必要对我们的数据是否真的那么重要进行考虑，如果数据只是简单的一些文件资料，没有保密的必要，显然，没有必要对这些数据进行加密而浪费系统资源、加重程序负担，如果这些数据具有一定的隐私性，当然就有必要进行加密。所以，在考虑加密以前，我们可以对需要加密的数据做适当的选择，以免浪费系统资源。

MD5加密算法简单介绍
在现阶段，我们一般认为存在两种加密方式，单向加密和双向加密。双向加密是加密算法中最常用的，它将我们可以直接理解的明文数据加密为我们不可直接理解的密文数据，然后，在需要的时候，可以使用一定的算法将这些加密以后的密文解密为原来可以理解的明文。双向加密适合于隐秘通讯，比如，我们在网上购物的时候，需要向网站提交信用卡密码，我们当然不希望我们的数据直接在网上明文传送，因为这样很可能被别的用户“偷听”，我们希望我们的信用卡密码是通过加密以后，再在网络传送，这样，网站接受到我们的数据以后，通过解密算法就可以得到准确的信用卡账号。
单向加密刚好相反，只能对数据进行加密，也就是说，没有办法对加密以后的数据进行解密。可能我们立即就会想，这样的加密有什么用处？不能解密的加密算法有什么作用呢？在实际中的一个应用就是数据库中的用户信息加密，当用户创建一个新的账号或者密码，他的信息不是直接保存到数据库，而是经过一次加密以后再保存，这样，即使这些信息被泄露，也不能立即理解这些信息的真正含义。
MD5就是采用单向加密的加密算法，对于MD5而言，有两个特性是很重要的，第一是任意两段明文数据，加密以后的密文不能是相同的；第二是任意一段明文数据，经过加密以后，其结果必须永远是不变的。前者的意思是不可能有任意两段明文加密以后得到相同的密文，后者的意思是如果我们加密特定的数据，得到的密文一定是相同的。 
MD5CyptoServiceProvider类是.NET中System.Security.Cryptography名字空间的一个类，提供专门用于MD5单向数据加密的解决方法，也是本文中我们用来加密数据库中密码的类。在真正进行数据加密之前，我们首先来了解MD5CyptoServiceProvider类中的主要方法：ComputeHash，它将输入的明文数据数组使用MD5加密以后输出加密后的密文数据数组。现在，我们就来看一个具体的实例：
'要加密的明文字符串 
Dim strPlainText as String = "Encrypt me!" 
'用于存放明文字符串的数组 
Dim hashedDataBytes as Byte() 
Dim encoder as New UTF8Encoding() 
'建立MD5CryptoService实例 
Dim md5Hasher as New MD5CryptoServiceProvider() 
'加密运算 
hashedDataBytes = md5Hasher.ComputeHash(encoder.GetBytes(strPlainText)) 
看完以上的具体实例以后，我们知道，ComputeHash方法只能接受数组作为加密对象，输出的密文也是数组，因此，在对字符串加密之前，我们必须首先将这些字符串转化为数组，这就要用到UTF8Encoding类的GetBytes方法，将字符串转化为数组，而加密以后的结果也是使用数组输出。 
以上我们大致了解了MD5的具体加密实现方法，下面，我们结合数据库来看看MD5的实际使用。

使用MD5存储密码
在前面的介绍中，我们提到网站往往将用户的账号、密码等信息使用非加密的方式保存到数据库，比如账号使用类型为VarChar的UserCount字段，同样，密码也是采用类型为VarChar的Password字段。但是，如果我们打算采用MD5加密方式存储密码信息，就必须改变密码字段Password的类型为16为二进制方式，这个其实我们也不难理解，因为在前面的介绍中，我们知道加密以后的输出，是使用二进制数组的，所以，这里必须做相应的改变。
当用户注册成功，正式建立一个账号的时候，数据库中就必须为这个用户增加一条记录。以下的程序代码实现了建立一个账号的功能，在页面中，程序要求用户输入账号、密码等信息，然后，将这些信息作为账号信息存入名为UserCount的数据表，在这个表中，用户密码是使用MD5加密保存的。下面就是实现以上页面的具体代码：
<%@ Import Namespace="System.Security.Cryptography" %> 
<%@ Import Namespace="System.Text" %> 
<%@ Import Namespace="System.Data" %> 
<%@ Import Namespace="System.Data.SqlClient" %> 
<Script runat="server" language="VB"> 
Sub CreateAccount(sender as Object, e as EventArgs) 
'1. 建立数据库连接 
Const strConnString as String = "connection string" 
Dim objConn as New SqlConnection(strConnString) 
'2. 建立Command对象 
Dim strSQL as String = _ 
"INSERT INTO UserAccount(Username,Password) " & _ 
"VALUES(@Username, @Password)" 
Dim objCmd as New SqlCommand(strSQL, objConn) 
'3. SQL参数 
Dim paramUsername as SqlParameter 
paramUsername= New SqlParameter("@Username", SqlDbType.VarChar, 25) 
paramUsername.Value = txtUsername.Text 
objCmd.Parameters.Add(paramUsername) 
'加密用户密码 
Dim md5Hasher as New MD5CryptoServiceProvider() 
Dim hashedBytes as Byte() 
Dim encoder as New UTF8Encoding() 
hashedBytes=md5Hasher.ComputeHash(encoder.GetBytes(txtPwd.Text)) 
Dim paramPwd as SqlParameter 
paramPwd = New SqlParameter("@Password", SqlDbType.Binary, 16) 
paramPwd.Value = hashedBytes 
objCmd.Parameters.Add(paramPwd) 
'加入数据库 
objConn.Open() 
objCmd.ExecuteNonQuery() 
objConn.Close() 
End Sub 
</script> 
<Form runat="server"> 
<h1>建立一个账号</h1> 
用户名：<ASP:TextBox runat="server" id="txtUsername" /> 
<br />密码： 
<ASP:TextBox runat="server" id="txtPwd" TextMode="Password" /> 
<p><ASP:Button runat="server" Text="建立用户账号" onClick="CreateAccount" /></p> 
</form>
在以上程序实现的页面中，“用户名”和“密码”输入框要求用户输入自己的账号和密码，用户输入自己的信息以后，按“建立用户账号”按钮，就可以建立一个账号并且存入数据库。我们同时需要特别注意，因为以上的程序使用到了MD5加密和数据库等功能，所以，在代码最开头，我们引入了几个稍微特别一点的名字空间，这是不可缺少的。 
我们可以看到，Password字段的信息是二进制方式保存的，即使数据库被人取得，也不可能知道密码具体是什么意思。当然，密码也就不会泄露。 
本文来源于 WEB开发网 原文链接：http://www.cncms.com.cn/mssql/2632.htm

使用MD5加密数据库中的用户密码（二）（asp）

来源：本站整理 作者：佚名 时间：2006-09-12 17:27:30

使用MD5鉴别是否合法用户
既然用户密码是按照MD5加密以后保存在数据库中的，我们知道，MD5是单次加密算法，所以，不可能将加密以后的信息转为明文，也就是说，已经没有办法知道。这就出现一个问题，如果用户使用账号、密码登录，怎么知道用户提供的密码是否准确呢？
这就不得不提到我们前文说到的MD5的特征，我们知道，任意一段明文数据，经过加密以后，其结果必须永远是不变的，也就是说，如果需要验证用户密码是否正确，只需要将用户当前提供的密码使用MD5加密，然后和数据库中保存的密码字段比较就可以了。以下代码就可以实现这个功能： 
<%@ Import Namespace="System.Security.Cryptography" %> 
<%@ Import Namespace="System.Text" %> 
<%@ Import Namespace="System.Data" %> 
<%@ Import Namespace="System.Data.SqlClient" %> 
<Script runat="server" language="VB"> 
Sub Login(sender as Object, e as EventArgs) 
'1. 建立数据库连接 
Const strConnString as String = "connection string" 
Dim objConn as New SqlConnection(strConnString) 
'2. 建立Command对象 
Dim strSQL as String = "SELECT COUNT(*) FROM UserAccount " & _ 
"WHERE Username=@Username AND Password=@Password" 
Dim objCmd as New SqlCommand(strSQL, objConn) 
'3. SQL参数 
Dim paramUsername as SqlParameter 
paramUsername = New SqlParameter("@Username", SqlDbType.VarChar, 25) 
paramUsername.Value = txtUsername.Text 
objCmd.Parameters.Add(paramUsername) 
'加密密码信息 
Dim md5Hasher as New MD5CryptoServiceProvider() 
Dim hashedDataBytes as Byte() 
Dim encoder as New UTF8Encoding() 
hashedDataBytes = md5Hasher.ComputeHash(encoder.GetBytes(txtPwd.Text)) 
Dim paramPwd as SqlParameter 
paramPwd = New SqlParameter("@Password", SqlDbType.Binary, 16) 
paramPwd.Value = hashedDataBytes 
objCmd.Parameters.Add(paramPwd) 
objConn.Open() 
Dim iResults as Integer = objCmd.ExecuteScalar() 
objConn.Close() 
If iResults = 1 then 
'正确 
Else 
'错误 
End If 
End Sub 
</script> 
<Form runat="server"> 
<h1>Login</h1> 
用户账号: <ASP:TextBox runat="server" id="txtUsername" /> 
<br />密码: 
<ASP:TextBox runat="server" id="txtPwd" TextMode="Password" /> 
<p><ASP:Button runat="server" Text="Login" /> 
</form> 

使用加密方式保存密码到数据库的限制
在决定是否使用加密方式保存密码以前，我们还需要考虑一些问题。因为MD5是单次加密算法，加密以后的信息不可以解密，所以，如果用户丢失密码，任何人都很难找到用户原来的密码，这时候，网站也就相应的失去一个很重要的功能，那就是用户提供其他信息来取得忘记的密码的功能，这不能不说是网站的一个大缺陷。另外，采用这样的加密方式，必须完全修改以前的用户资料，要求用户完全重新注册，这也是这种方法比较困难的一个地方。

总 结 
以上我们详细介绍了MD5加密用户密码的实现方法，同时，也介绍了采用加密密码方式以后，用户鉴别的实现。并讨论了使用这种加密方式的应用限制。在实际应用中，我们可以将次方法做适当的修改和补充，以更加适合我们的应用需要