流密码加密详解-优快云博客

什么是流密码

流密码是一种常见的加密算法，基于异或(XOR)操作，每次只操作一个字节，常见的流密码加密算法有：RC4、ORYX、SEAL。

流密码隐藏的问题

因为异或加密的本质，最常见的错误就是多次使用同一个密钥进行加解密。攻击者甚至不需要知道密钥就能成功破解密文。原理如下：

缺陷

/* A、B为明文，C为密钥 */

E(A) = A XOR C ;

E(B) = B XOR C ;

/* 相同的值想异或结果为0 */

E(A) XOR E(B) = (A XOR C) XOR (B XOR C) = A XOR B XOR (C XOR C) = A XOR B ;

E(A) XOR E(B) XOR B = A XOR B XOR B = A;

因此我们只要构建一个明文B并获得他的密文，通过其他途径获得A的密文（密文一般容易得到），通过这三个值就能获取到A的明文！这里的前提是两次加密的密钥是一致的！

因此对于流密码方式的加密，密钥的随机性就至关重要了！！

在Ucenter中，有一个加密算法，他是如何获取密钥的呢。

$ckey_length = 4; /* 密钥的长度默认为4 ！*/

$keyc = substr(md5(microtime()),-$ckey_length);

这里密钥是随机生成的，具有一定随机性，这样导致相同的字符串每次加密后的结果一般都不相同，那不同的密文算法又是如何解密的呢，原因就是需要将每次使用的密钥添加到加密后的密文中，形成最终的密文。

流加密返回的密文内容

$result = decrypt($keyc,$string);

return $keyc.$result;

这样如果密钥随机性不高，就给了攻击者暴力破解的机会，比如说上面的密钥长度为4，完成可以通过暴力破解。

流密码暴力破解

$A_crypt = $A XOR $C;

/* 密文前4位就是密钥 */

$c_private = substr($A_crypt,0,3);

for(;;){

$keyc = substr(md5(microtime()),-4);

if($c_private == $keyc){

$B_crypt = decrypt($keyc,$B);

$A = $B_crypt XOR $A_crypt XOR $B;

return $A;

}

}

经测算，4个字的密钥大概几十秒就给破解出来了！因此密钥的随机性对于流密码至关重要！！