uc_server增加aes加密保护敏感信息

日期:2015/3/23 15:01:00 来源:本网整理 阅读:6
对uc_server做了很多的二次扩展,对敏感信息进行了加密处理,其中采用了AES方法加的密,把修改方法分享如下

基于当前数据库安全问题岌岌可危的情形,对于数据库中的敏感信息进行加密显得尤为重要了。由于必要的需求,对uc_server做了很多的二次扩展,也增加了一些需要保护的敏感信息。因此,再次对于敏感信息进行了加密处理,其中采用了AES方法。
方法如下:
修改 model/base.php,在 class base 类的最后面增加如下代码


< class="msgheader">< class="right">复制代码代码如下:< class="msgborder" id="phpcode1">
/**
* 获得AES密钥以及创建初始化向量(IV)
*/
private function aes_key_iv($uid=0, $addition='AES-JIAMI-SEA-IMAIJ', $is_iv=false)
{
$hash_str = &quot;AES-ASEE-{$uid}-SEAAA-{$addition}&quot;.($is_iv===false ? &quot;&quot; : &quot;-AESIV-{$uid}-VISEA&quot;);
$salt = $is_iv===false ? &quot;KJLHKHGMSBFYGHVGGTHBG56265&quot; : &quot;GJVGKGTIHGKNBK&lt;HGKOGLNFFL4793467&quot;;
return md5($salt.md5($hash_str));
}
/**
* 执行AES加密,强制使用 MCRYPT_RIJNDAEL_256
*/
function aes_encrypt($data=&quot;artxun_aes&quot;, $uid=0, $addition='AES-JIAMI-SEA-MIJIA-IMAIJ')
{
$cipher = MCRYPT_RIJNDAEL_256; //强制使用AES 256此算法
$key = $this-&gt;aes_key_iv($uid, $addition, $is_iv=false);
$iv = $this-&gt;aes_key_iv($uid, $addition, $is_iv=true);
$mode = MCRYPT_MODE_CBC; //强制使用加密块模式
$aes_result = mcrypt_encrypt($cipher, $key, $data, $mode, $iv);
$aes_result = @bin2hex($aes_result);
return $aes_result;
}
/**
* 执行AES加密,强制使用 MCRYPT_RIJNDAEL_256
*/
function aes_decrypt($data=&quot;&quot;, $uid=0, $addition='AES-JIEMI-SEA-MIJIE-IMEIJ')
{
$data = trim(strip_tags($data));
if (empty($data) || <a href="mailto:!@preg_match(&quot;~^[0-9a-fA-F]+$~is&quot">!@preg_match(&quot;~^[0-9a-fA-F]+$~is&quot</a>;, $data))
{
return false;
}
$cipher = MCRYPT_RIJNDAEL_256; //强制使用AES 256此算法
$key = $this-&gt;aes_key_iv($uid, $addition, $is_iv=false);
$iv = $this-&gt;aes_key_iv($uid, $addition, $is_iv=true);
$mode = MCRYPT_MODE_CBC; //强制使用加密块模式
$data = @pack(&quot;H*&quot;, $data);
$aes_result = mcrypt_decrypt($cipher, $key, $data, $mode, $iv);
$aes_result = str_replace(&quot;&#92;&#48;&quot;, '', $aes_result);
return $aes_result;
}

  • 本文相关:
  • 任意版本到UCenter Home 1.5 正式版升级方法
  • 用UCenter Home后台 五步迅速聚集人气
  • UCenter 1.0.0 图文安装教程
  • UCenter 1.0.0升级到UCenter 1.5.0图文教程
  • UCenter Home 1.5图文安装教程
  • UCenter 1.5.0 安装教程(图文版)
  • UCenter 后台中误删的应用恢复方法
  • 整合UC后DZ等其他应用修改密码不同步的解决方法
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2015 www.zgxue.com All Rights Reserved