Inhaltsverzeichnis
Hintergrund
In der Zeit des modernen Webs wird Sicherheit immer wichtiger. Immer mehr Programme und Websiten versuchen, durch die Cookies im Browser an sensible Daten ihres Besitzers zu gelangen. Noch Fataler als bei Passwörtern wird es, wenn Kontodaten oder -verbindungen abgespeichert werden- da muss schnell die Polizei eingeschaltet werden.Doch je besser die Diebe werden, desto weiter entwickelt sich auch die Software, sich vor diesen Kriminellen zu schützen. Immer kompliziertere Verschlüsselungsverfahren mit eigenen Keys machen das Ausspionieren von Daten immer schwerer- eines dieser Verschlüsselungsmodule nennt sich MCrypt.
Einsatz
Da dies ein Zusatzmodul zu PHP ist und bei den meisten nicht von Beginn an integriert ist, muss es noch im nachhinein installiert werden. Da es dazu eine gute, Deutschsprachige Anleitung auf PHP.net gibt, werde ich zur Installation hier nichts mehr beitragen.Neues Modul initialisieren
Zur initialisierung dieses Moduls gibt es in PHP die Funktion mcrypt_module_open:Im ersten Parameter wird der Name des verwendeten Algorithmus eingefügt.
Beispiel:
mcrypt_module_open('blowfish', '', 'cfb', '');
Im zweiten Parameter wird der Pfad zur MCrypt-Installation eingegeben (üblicherweise /usr/local/lib/lib/mcrypt). Wird dieser Parameter nicht übergeben, so wird automatisch nach der Installation gesucht/die Einstellungen aus der php.ini übernommen.
Im dritten Parameter wird der verwendete Modus angegeben.
Beispiel:
mcrypt_module_open('blowfish', '', 'cfb', '');
Im dritten Parameter wird ebenfalls der Pfad zur MCrypt-Installation angegeben. Wird dieser Parameter leer gelassen, so wird ebenfalls nach dem Installationspfad gesucht.
Text verschlüsseln
Zur Verschlüsselung eines Textes werden nach der Initialisierung die Funktionen mcrypt_create_iv, mcrypt_enc_get_iv_size, mcrypt_generic_init[i][i][i], [/i][/i]mcrypt_generic [/i] und mcrypt_generic_deinit benötigt.Beispiel für eine Verschlüsselung:
Quellcode
- $key = 'Dies ist ein Key, mit dem der Text verschluesselt wird.';
- $text = 'Dies ist der zu verschluesselnde Text.';
- $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($mcrypt), MCRYPT_RAND);
- mcrypt_generic_init($mcrypt, $key, $iv);
- $crypted = mcrypt_generic($mcrypt, $text);
- mcrypt_generic_deinit($mcrypt);
- echo $crypted;
- //Ausgabe bei der hier verwendeten Verschlüsselung: 0ΩģÓ`ì@6J 'º]ÉçØ©ì}m,bRÖ¶—jЙ¢(+
Mit jeder Anfrage wird der verschlüsselte Text ein anderer, da durch MCRYPT_RAND (Erklärung weiter hinten) zu dem Schlüssel ($key) ein Zufallswert hinzugefügt wird.
mcrypt_create_iv
Im ersten Parameter wird die Größe des MCrypts angegeben. Dieser kann optimalerweise mit mcrypt_get_iv_size($mcrypt); angegeben werden.
Der zweite Parameter ist optional. Hier wird ein Quellverzeichniss angegeben, wobei von mir ausdrücklich empfohlen wird, MCRYPT_RAND anzugeben, da die anderen möglichen Angaben (MCRYPT_DEV_RANDOM, MCRYPT_DEV_URANDOM) nicht von Windows-Servern unterstützt werden.
mcrypt_get_iv_size
Diese Funktion gibt die Größe von $mcrypt zurück.mcypt_generic_init
Diese Funktion muss aufgerufen werden, bevor der Text verschlüsselt werden kann.$mcrypt: Der MCrypt-Handler (Rückgabewert der Funktion mcrypt_module_open()).
$key: Ein beliebiger Schlüssel, mit dem der Text verschlüsselt werden soll.
$iv: Das initialation vector- Objekt (Rückgabewert der Funktion mcrypt_create_iv()).
mcrypt_generic
Verschlüsselt den angegebenen Text.$mcrypt: Der MCrypt-Handler (Rückgabewert der Funktion mcrypt_module_open()).
$text: Der zu verschlüsselnde Text (z.B. ein Passwort).
mcrypt_generic_deinit
Diese Funktion beendet den Verschlüsselungsvorgang.$mcrypt: Der MCrypt-Handler (Rückgabewert der Funktion mcrypt_module_open()).
McryptUtil-Klasse
Für mein Framework habe ich eine eigene McryptUtil-Klasse definiert, die den Einsatz von Mcrypt erleichtert und den Code auf bis zu 3 Zeilen minimiert.McryptUtil::open()
Diese Funktion öffnet ein neues Mcrypt-Modul.Verwendungsweise:
$algorithm: Der zu verwendende Verschlüsselungs-Algorithmus.
$mode: Der zu verwendende Verschlüsselungsmodus.
McryptUtil::encrypt()
Diese Funktion verschlüsselt einen Text.Verwendungsweise:
$text: Der zu verschlüsselnde Text.
$key: Der bei der Verschlüsselung verwendete Schlüssel.
Rückgabewert: Der verschlüsselte Text.
McryptUtil::decrypt()
Entschlüsselt einen verschlüsselten Text.Verwendungsweise:
$crypted: Der verschlüsselte Text.
$key: Der bei der Verschlüsselung verwendete Schlüssel.
Rückgabewert: Der entschlüsselte Text.
Beispiele
=== Ohne McryptUtil ===Quellcode
- $text = 'Dieser Text soll verschlüsselt werden!';
- $key = 'Dies ist der Schlüssel, der bei der Verschlüsselung verwendet werden soll!';
- $mcrypt = mcrypt_module_open('blowfish', '', 'cfb', '');
- $ivsize = mcrypt_get_iv_size($mcrypt);
- //Verschlüsselung
- $iv = mcrypt_create_iv($ivsize, MCRYPT_RAND);
- mcrypt_generic_init($mcrypt, $key, $iv);
- $crypted = mcrypt_generic($mcrypt, $text);
- mcrypt_generic_deinit($mcrypt);
- echo $iv.$crypted; //Unidentifizierbare Anreihung von Sonderzeichen
- //Entschlüsselung
- $iv = substr($crypted, 0, $ivsize);
- $crypted = substr($crypted, $ivsize);
- mcrypt_generic_init($mcrypt, $key, $iv);
- $encrypted = mdecrypt_generic($mcrypt, $crypted);
- mcrypt_generic_deinit($mcrypt);
- echo $encrypted; //"Dieser Text soll verschlüsselt werden!"
Mit McryptUtil
Quellcode
- $text = 'Dieser Text soll verschlüsselt werden!';
- $key = 'Dies ist der Schlüssel, der bei der Verschlüsselung verwendet werden soll!';
- McryptUtil::open();
- $crypted = McryptUtil::encrypt($text, $key);
- echo $crypted; //Unidentifizierbare Anreihung von Sonderzeichen
- $encrypted = McryptUtil::decrypt($crypted, $key);
- echo $encrypted; //"Dieser Text soll verschlüsselt werden!"
Meine Verschlüsselung funktioniert nicht!
- Ist Mcrypt installiert?
- Ist der Key bei der Entschlüsselung identisch mit dem Key bei der Verschlüsselung?