使用私钥加密/解密

Question

我想在我拥有的一些 Flash/PHP 应用程序中实现一些安全性。

我有一些与 PHP 文件通信的 Flash 应用程序，并且 PHP 将数据作为 get 字符串发送（例如： name=John&sname=Doe&age=24&balance=12.4 ）。我希望它发送包含这些值的单个变量（例如：flashvar=jr9afgaw9-fg90agfawf7gw），而不是所有这些变量，这样 Flash 就会解密字符串并获取 真实且有用的变量。

我想使用私钥对其进行加密，并使用相同的私钥在 Flash 中对其进行解密。如果有人想要解码 PHP 发送的消息，他必须反编译 Flash 文件并找到我在 Flash 中使用的私钥来解码消息，然后对其进行解码。

我在这里发布的原因是因为我想使用一种仅允许使用私钥进行加密/解密的加密算法。

我是密码学领域的新手，我想对此提出一些建议。

谢谢你！

Answer 1

“共享私钥”被称为对称密钥。目前使用的标准对称算法是 AES。我不知道 php 或 flash 是否有能力使用 AES（Google 有），但如果有，您可以在代码中硬编码 AES 密钥，并使用它来加密和解密数据。然而，对密钥进行硬编码是非常糟糕的加密技术，只不过是混淆而已。

另一件需要记住的事情是您正在使用的密码模式。密码块链接 (CBC) 需要使用初始化向量（有点像哈希的盐），因此使用相同密钥但不同 IV 加密的两个相同值将导致不同的密文。 ECB 不需要初始化向量，但安全性较差。根据您的需求，我会选择欧洲央行，这样您就不必担心静脉注射。

谷歌是一个非常好的查找​​信息的方式，你应该使用它。

Answer 2

经过快速搜索，我发现 ActionScript 3 通过 ASCrypt3 库支持加密。据该网站称，支持 AES Rijndael。

使用 mcrypt 扩展在 PHP 中也支持 Rijndael。这是一个非常好的示例取自手册：

$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
$key = "This is a very secret key";
$text = "Meet me at 11 o'clock behind the monument.";
echo strlen($text) . "\n";

$crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv);
echo strlen($crypttext) . "\n";

Answer 3

如果您想加密数据，我会使用 ASCrypt3o 库。
它工作得很好并且支持多种类型的加密。
您可以在此处单击密钥选项卡查看其演示。