网址加密(URL加密)(RC4、PHP、密钥长度可变)

因为安全问题,我们需要网址加密。

网址加密是一个很广泛的需求,但事实上很难搜索到一个能用在项目中的完整案例。

百度,谷歌里面搜索:网址加密,可以找到有几种方法:

1、大量无用的垃圾信息。

2、大量垃圾的无用信息。

3、用Base64方式“加密、解密”。

4、自己开发的加密算法。

事实上,Base64算不上真正的加密,它仅仅是一种编码转换。

并且标准的Base64并不适合直接放在URL里传输,因为URL编码器会把标准Base64中的“/”和“+”字符变为形如“%XX”的形式,而这些“%”号在存入数据库时还需要再进行转换,因为ANSI SQL中已将“%”号用作通配符。

我从来不建议 自己写的加密算法。

加密算法的安全性,绝不是靠算法的隐蔽来实现。现代密码学理论,“一切秘密寓于密钥之中”,安全来自于算法的安全和密钥安全。

历史已经反复证明:自己写的加密算法,经不住数学家的分析。

—————-

既然找不到一个实例,于是我决定自己选一个加密算法。

网址加密,有两个要求:在保证安全性的同时,时间代价要小、加密结果要足够短。

想到两个符合上述的条件的算法:AES 、RC4。

AES 是一种很优秀、流行的分组加密方法,但是他的加密结果比较长,哪怕你加密 一个字节的字符串,加密结果长度会超过30,并且随着加密数据的长度的增长,加密结果迅速增大,加密ID还行,对于加密比较长的字符串,确实有很多不便。

RC4 虽然很优秀、快速,安全,但是没有什么名分。

RC4 的加密后的结果长度相对要短的许多,在加密网址上,更胜一筹。

综合之下,我还是选取了没有 AES 出名的 RC4 来加密。


现在把这个 RC4的php实现方法发出来,方便大家吧。

第一步:下载 class.rc4crypt.php

第二步:

<?php
include(‘class.rc4crypt.php’);
$rc4 = new Crypt_RC4();
$rc4 -> setKey(‘abcdefgh123456′);

$text = ‘julying’;
echo $x = $rc4->encrypt($text);
echo ‘<br />’;
echo $rc4->decrypt( $x) ;
?>

原文:http://julying.com/blog/url-encryption-url-encryption-rc4-php-variable-key-length/#more-65

此条目是由 王子墨 发表在 前端随笔 分类目录的。将固定链接加入收藏夹。

原文地址:https://www.cnblogs.com/cuiwenke/p/3126990.html