對uc_server做了很多的二次擴(kuò)展,對敏感信息進(jìn)行了加密處理,其中采用了AES方法加的密,把修改方法分享如下
基于當(dāng)前數(shù)據(jù)庫安全問題岌岌可危的情形,對于數(shù)據(jù)庫中的敏感信息進(jìn)行加密顯得尤為重要了。由于必要的需求,對uc_server做了很多的二次擴(kuò)展,也增加了一些需要保護(hù)的敏感信息。因此,再次對于敏感信息進(jìn)行了加密處理,其中采用了AES方法。
方法如下:
修改 model/base.php,在 class base 類的最后面增加如下代碼
代碼如下:
/**
* 獲得AES密鑰以及創(chuàng)建初始化向量(IV)
*/
private function aes_key_iv($uid=0, $addition='AES-JIAMI-SEA-IMAIJ', $is_iv=false)
{
$hash_str = "AES-ASEE-{$uid}-SEAAA-{$addition}".($is_iv===false ? "" : "-AESIV-{$uid}-VISEA");
$salt = $is_iv===false ? "KJLHKHGMSBFYGHVGGTHBG56265" : "GJVGKGTIHGKNBK<HGKOGLNFFL4793467";
return md5($salt.md5($hash_str));
}
/**
* 執(zhí)行AES加密,強(qiáng)制使用 MCRYPT_RIJNDAEL_256
*/
function aes_encrypt($data="artxun_aes", $uid=0, $addition='AES-JIAMI-SEA-MIJIA-IMAIJ')
{
$cipher = MCRYPT_RIJNDAEL_256; //強(qiáng)制使用AES 256此算法
$key = $this->aes_key_iv($uid, $addition, $is_iv=false);
$iv = $this->aes_key_iv($uid, $addition, $is_iv=true);
$mode = MCRYPT_MODE_CBC; //強(qiáng)制使用加密塊模式
$aes_result = mcrypt_encrypt($cipher, $key, $data, $mode, $iv);
$aes_result = @bin2hex($aes_result);
return $aes_result;
}
/**
* 執(zhí)行AES加密,強(qiáng)制使用 MCRYPT_RIJNDAEL_256
*/
function aes_decrypt($data="", $uid=0, $addition='AES-JIEMI-SEA-MIJIE-IMEIJ')
{
$data = trim(strip_tags($data));
if (empty($data) || <a href="mailto:!@preg_match("~^[0-9a-fA-F]+$~is"">!@preg_match("~^[0-9a-fA-F]+$~is"</a>;, $data))
{
return false;
}
$cipher = MCRYPT_RIJNDAEL_256; //強(qiáng)制使用AES 256此算法
$key = $this->aes_key_iv($uid, $addition, $is_iv=false);
$iv = $this->aes_key_iv($uid, $addition, $is_iv=true);
$mode = MCRYPT_MODE_CBC; //強(qiáng)制使用加密塊模式
$data = @pack("H*", $data);
$aes_result = mcrypt_decrypt($cipher, $key, $data, $mode, $iv);
$aes_result = str_replace("\0", '', $aes_result);
return $aes_result;
}
更多信息請查看IT技術(shù)專欄