程序的執行和加解密過程合二唯一,無論是內部開發人員和外部黑客攻擊,即使拿到了數據和私鑰和服務器的root權限,也無法解密還原數據。
swoole將加解密分成了3部分(程序+算法+私鑰),缺一不可解密。只有用對應Swoole Compiler編譯生成的PHP程序才能將數據解密。
Swoole Compiler數據加密使用非對稱加密,需要生成公鑰和私鑰。Swoole Compiler提供了兩個函數來實現加密和解密。這2個函數必須在已加密的程序中才能使用,在未加密的PHP程序無法使用。
數據加密模塊需要額外付費,價格為Compiler的30%
生成公私鑰
swoole-compiler?gen-keypair
執行成功后,會在當前目錄生成public_key和private_key兩個文件。
public_key?公鑰,用于加密
private_key?私鑰,用于解密
數據加密
$encryptedData?=?swoole_encrypt($oriData,?"./public_key");
數據解密
$oriData?=?swoole_decrypt($encryptedData,??"./private_key");
適用場景
Swoole Compiler數據加密非常適合用于對數據安全敏感的后臺程序,如存儲用戶銀行卡、身份證號等用戶隱私信息。使用Swoole Compiler數據加密,存入數據庫。
推薦學習:?swoole視頻教程
? 版權聲明
文章版權歸作者所有,未經允許請勿轉載。
THE END
喜歡就支持一下吧
相關推薦