php防範時序攻擊的辦法

什麼是時序攻擊？ 在密碼學中,時序攻擊是一種側信道攻擊,攻擊者試圖經過分析加密算法的時間執行來推導出密碼。每個邏輯運算在計算機須要時間來執行,根據輸入不一樣,精確測量執行時間,根據執行時間反推出密碼。php 若是是用普通的 == 來進行比較，那麼兩個字符串是從第一位開始逐一進行比較的，發現不一樣就當即返回 false，那麼經過計算返回的速度就知道了大概是哪一位開始不一樣的，這樣就實現了電影中常常出

>>阅读原文<<