[转]pHP源码加密方法调查

http://blog.sina.com.cn/s/blog_7873b3ad01017bve.html

pHP源码加密方法调查

目前调查到有三种方式：

一、用在线加密http://www.phpjm.net/，（简单，但是不推荐）

）

1、免费情况

         只能对PHP部分源码进行简单加密，但是不具有以下功能：

                   (1) 自定义代码中的版权

                  (2) 锁定单个或者多个IP运行

                  (3) 锁定单个或者多个域名运行

                  (4) 锁定在某个日期段内运行

         并且对单个加密源码ＰＨＰ文件大小限制为５０KB, 解密被加密的文件。

         2、收费情况

                   150RMB/半年  或者270RMB/年，有以上4种功能，并且上传文件大小可以达到1Ｍ

补充解释说明：

1、按时间授权：不限加密文件数量。时间指的是你的账号在我们平台上能使用授权版加密的期限，不是文件加密后会过期的时间。文件加密后过期由“锁定在某个日期段内运行”功能设置生效。

2、IP：php文件所在web站点的服务器IP

3、域名：php文件所在web站点的域名

4、锁定在某个日期段内运行：可以用来发布日期限制的许可(可将您的代码以试用方式进行发布)

5、很重要一点，直接用在线编译的话，需要上传自己文件上去，通过编译之后转出来。所以这可能造成别人那里有一份源码。

二、使用zend optimizer + Zend Guard 对PHP源码加密。

 

Zend Optimizer(以下简称ZO)用优化代码的方法来提高php应用程序的执行速度。实现的原理是对那些在被最终执行之前由运行编译器(Run-Time Compiler)产生的代码进行优化。

一般情况下，执行使用ZO的php程序比不使用的要快40%到100%。这意味着网站的访问者可以更快的浏览网页，从而完成更多的事务，创造更好的客户满意度。

 

要能执行加密后的代码必须在服务器安装zendoptimizer。

有以下功能：

1、  版权控制

2、  代码时间限制

以下缺点：

Zend Guard只能对带有PHP标记或源码的文件进行加密（如：.php,inc等），对于其他不带有PHP标记的文本方式保存的文件不能进行加密操作，支持期限，注册码。

不支持IP地址加密，不支持物理MAC加密，PHP 4与PHP5加密兼容加密后会产生路径问题

价格：600美元(现在的兑换约3685.5037人民币元)

补充说明

1、     在92.109下尝试装了ZO，但是linux版的zend guard安装不了，因为缺少X-server。至少在本地尝试装不了。

2、     经调查目前来说Zend Guard 4.x 加密过的文件已经可以被反编译回来,不可靠了。但是但是 5.x 系列还是坚强的。

3、     经过再调查，发现还有一法，修改zend引擎实现php源码加密。请看附件<<修改zend引擎实现php源码加密的原来和实践>>，涉及到C和一些不知道是什么的修改。

三、使用ionCube PHP Encode 加密

       经调查这个比上面第二种更强大一些。约5000多人民币。

       ionCube在功能方面经过测试可以优胜于Zend公司的ZendGuard，不仅支持期限，注册码，等加密方式，还支持对IP，MAC地址等复杂的加密方式。另外，对于ionCube来说不仅可以加密带有PHP标记或源码的php文件还可以对非php文件的以text方式保存的文件进行加密操作，如xml,js,css等。

对于之前ZendGuard中所说的PHP4环境下路径问题，在ionCube中没有出现，可以看出ionCube相对稳定。

但是有一个大问题：

对于ionCube来说，对带有PHP标记或源码的文件采用压缩加密方式处理，对于非php的文本类文件则采用加密方式处理。在读入时必须使用 “ioncube_read_file/ ioncube_write_file”读写文件。因此在使用ionCube加密前需要对相应的PHP代码进行改造后才能使用。

补充说明：

    对于ionCube来说，对带有PHP标记或源码的文件采用压缩加密方式处理，对于非php的文本类文件则采用加密方式处理。在读入时必须使用 “ioncube_read_file/ ioncube_write_file”读写文件。因此在使用ionCube加密前需要对相应的PHP代码进行改造后才能使用。这个工作量大，而且在咱们这里不太现实，因为不能确定再次引进后能不能正确引进文件

 

综合以上几种，个人还是比较支持第二种，毕竟是由php公司zend开发的。比较可靠一些。