PHP & Go 实现的加密解密函数：authcode 代码对比与优化

PHP & Go 实现的 authcode 加密解密函数：代码对比与优化

本文将对比分析 PHP 和 Go 语言实现的 authcode 加密解密函数，并提供一些优化建议。authcode 函数是一种常用的加密解密算法，可用于用户密码加密、数据安全传输等场景。

PHP 代码实现

<?php

function authcode($mystr, $operation = 'DECODE', $key = '', $expiry = 0) {
    $ckey_length = 4;
    $key = md5($key);
    $keya = md5(substr($key, 0, 16));
    $keyb = md5(substr($key, 16, 16));
    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($mystr, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
    $cryptkey = $keya.md5($keya.$keyc);
    $key_length = strlen($cryptkey);
    if ($operation == 'DECODE') {
        $mystr = base64_decode(substr($mystr, $ckey_length));
    } else {
        $expiry_time = $expiry ? $expiry + time() : 0;
        $md5_string = substr(md5($mystr.$keyb), 0, 16);
        $mystr = sprintf('%010d', $expiry_time).$md5_string.$mystr;
    }
    $mystr_length = strlen($mystr);
    $result = '';
    $box = range(0, 255);
    $rndkey = array();
    for ($i = 0; $i <= 255; $i++) {
        $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    }
    for ($j = $i = 0; $i < 256; $i++) {
        $j = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
    }
    for ($a = $j = $i = 0; $i < $mystr_length; $i++) {
        $a = ($a + 1) % 256;
        $j = ($j + $box[$a]) % 256;
        $tmp = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp;
        $result .= chr(ord($mystr[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    }
    if($operation == 'DECODE') {
        if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) &&  substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
            return substr($result, 26);
        } else {
            return '';
        }
    } else {
        return $keyc.str_replace('=', '', base64_encode($result));
    }
}


   
function randomkeys($length)   
{
   $pattern = '1234567890abcdefghijklmnopqrstuvwxyz   
               ABCDEFGHIJKLOMNOPQRSTUVWXYZ';  
    for($i=0;$i<$length;$i++)   
    {
        $key .= $pattern{mt_rand(0,35)}; 
    }   
    return $key;   
}

?>

Go 代码实现

func authcode(mystr string, operation string, key string, expiry int64) string {
    ckey_length := 4
    key = fmt.Sprintf("%x", md5.Sum([]byte(key)))
    keya := fmt.Sprintf("%x", md5.Sum([]byte(key[0:16])))
    keyb := fmt.Sprintf("%x", md5.Sum([]byte(key[16:32])))
    var keyc string
    if ckey_length != 0 {
        if operation == "DECODE" {
            keyc = mystr[0:ckey_length]
        } else {
            keyc = fmt.Sprintf("%x", md5.Sum([]byte(time.Now().String())))[32-ckey_length:]
        }
    }
    cryptkey := keya + fmt.Sprintf("%x", md5.Sum([]byte(keya+keyc)))
    key_length := len(cryptkey)
    var mystr_bytes []byte
    if operation == "DECODE" {
        mystr_bytes, _ = base64.StdEncoding.DecodeString(mystr[ckey_length:])
    } else {
        expiry_time := strconv.FormatInt(expiry+time.Now().Unix(), 10)
        md5_string := fmt.Sprintf("%x", md5.Sum([]byte(mystr+keyb)))[0:16]
        mystr_bytes = []byte(expiry_time + md5_string + mystr)
    }
    mystr_length := len(mystr_bytes)
    result := make([]byte, mystr_length)
    box := make([]int, 256)
    rndkey := make([]int, 256)
    for i := 0; i <= 255; i++ {
        rndkey[i] = int(cryptkey[i%key_length])
        box[i] = i
    }
    for j, i := 0, 0; i < 256; i++ {
        j = (j + box[i] + rndkey[i]) % 256
        box[i], box[j] = box[j], box[i]
    }
    for a, j, i := 0, 0, 0; i < mystr_length; i++ {
        a = (a + 1) % 256
        j = (j + box[a]) % 256
        box[a], box[j] = box[j], box[a]
        result[i] = mystr_bytes[i] ^ byte(box[(box[a]+box[j])%256])
    }
    if operation == "DECODE" {
        if (string(result[0:10]) == "0" || (strings.TrimSpace(string(result[0:10])) != "" && strconv.ParseInt(string(result[0:10]), 10, 64)-time.Now().Unix() > 0)) && string(result[10:26]) == fmt.Sprintf("%x", md5.Sum([]byte(string(result[26:])+keyb)))[0:16] {
            return string(result[26:])
        } else {
            return ""
        }
    } else {
        return keyc + strings.ReplaceAll(base64.StdEncoding.EncodeToString(result), "=", "")
    }
}

func randomkeys(length int) string {
    pattern := "1234567890abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
    key := ""
    for i := 0; i < length; i++ {
        key += string(pattern[rand.Intn(len(pattern))])
    }
    return key
}

代码对比与分析

语言特性: PHP 代码更简洁，Go 代码则更注重类型安全和代码规范。
数据类型: PHP 使用字符串和数组来存储数据，Go 使用字符串、字节数组和切片。
加密算法: 两者都使用 MD5 和 Base64 进行加密解密，但 Go 代码使用标准库的 md5 和 base64 包，而 PHP 代码使用内置函数。
代码风格: Go 代码更注重代码风格和规范，例如变量命名、代码格式等。

优化建议

加密算法: 可以考虑使用更安全的加密算法，例如 AES 或 DES。
代码安全: 避免直接将敏感信息硬编码在代码中，建议使用环境变量或配置文件进行配置。
性能优化: 可以使用 Go 的并发特性来提高加密解密速度。
代码可读性: 尽量使用有意义的变量名，并添加注释，提高代码可读性。

总结

本文对比分析了 PHP 和 Go 语言实现的 authcode 加密解密函数，并提供了一些优化建议。开发者可以根据实际需求选择合适的语言和算法实现。在实际应用中，建议使用更安全的加密算法，并注意代码安全和性能优化。