这个加密解密是如何工作的呢？

Question

在调试为什么它不工作后，我在 CakePHP 的核心类中发现了这个加密解密代码在我的服务器上。

我只是想知道其背后的逻辑。它究竟是如何加密和解密的？为什么 for..loop 与 $j 一起使用，异或运算符 ^ 对此有何帮助？

function cipher($text, $key) {
    if (!defined('CIPHER_SEED')) {
        //This is temporary will change later
        define('CIPHER_SEED', '76859309657453542496749683645');
    }
    srand(CIPHER_SEED);
    $out = '';

    for ($i = 0; $i < strlen($text); $i++) {
        for ($j = 0; $j < ord(substr($key, $i % strlen($key), 1)); $j++) {
            $toss = rand(0, 255);
        }
        $mask = rand(0, 255);
        $out .= chr(ord(substr($text, $i, 1)) ^ $mask);
    }
    return $out;
}

Answer 1

^ 是按位异或运算符。因此，它通过与“随机”字符按位异或来依次对每个字符进行加密。这个操作是它自己的逆操作，即(a ^ b) ^ b == a。因此，只要您在解密过程中生成与加密过程中相同的“随机”掩码字符序列，您就总能得到开始时的结果。

$j 循环看起来像是使用 $key 丢弃 rand() 生成的一定比例的值流。这看起来是一种从同一个 RNG 中获取许多不同随机流的廉价方法。不过，我不确定这是否是一种非常安全的方法。与 AES 等现有方法相比，自制的加密尝试通常存在极其严重的缺陷。