PHP实现AES对称加密技术

WBOY原创: 2023-06-18 08:54:01969浏览

随着信息技术的不断发展，加密技术越来越广泛地应用于各个领域。其中，AES对称加密技术是目前最常用的加密算法之一，它能够保证数据的安全性，应用范围广泛。本篇文章将介绍如何使用PHP实现AES对称加密技术。

一、什么是AES对称加密技术？

AES是Advanced Encryption Standard(高级加密标准)的缩写，是目前应用最广泛的对称加密算法之一。对称加密是指加密和解密使用相同的密钥，其原理就是将明文和密钥进行复杂的异或运算、移位和代换等操作，得到密文。如果没有密钥，则无法解密。

二、PHP中使用AES对称加密

1.加载openssl扩展并生成密钥

在PHP中使用AES对称加密，需要使用openssl扩展。可以在php.ini文件中开启此扩展，也可以在代码中使用以下代码来加载它：

extension=php_openssl.dll

生成加密和解密所需的密钥需要使用openssl_random_pseudo_bytes()函数，如下所示：

$key = openssl_random_pseudo_bytes(16);

该函数生成16字节的随机数，用于加密和解密。

2.加密和解密

接下来，我们可以使用 openssl_encrypt() 和 openssl_decrypt() 函数对数据进行加密和解密。

下面是使用 openssl_encrypt() 函数进行加密的代码示例：

$data = 'hello world';
$cipher = 'AES-128-CBC';
$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$encrypted_data = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);
$encrypted_data = base64_encode($encrypted_data . ':' . $iv);

解释一下代码：

第一个参数为需要加密的数据；
第二个参数为加密算法，可以选择AES-128-CBC、AES-192-CBC或AES-256-CBC；
第三个参数为密钥；
第四个参数为加密方式，可以选择OPENSSL_RAW_DATA或OPENSSL_ZERO_PADDING；
第五个参数为初始化向量（IV），用于增加加密算法的强度。

注意：在加密后的密文前需要添加IV，以便在解密时使用。

下面是使用 openssl_decrypt() 函数进行解密的代码示例：

$encrypted_data = base64_decode($encrypted_data);
$parts = explode(':', $encrypted_data);
$decrypted_data = openssl_decrypt($parts[0], $cipher, $key, OPENSSL_RAW_DATA, $parts[1]);

解释一下代码：

第一个参数为需要解密的数据；
第二个参数为加密算法，需要与加密时所用的算法相同；
第三个参数为密钥，需要与加密时所用的密钥相同；
第四个参数为加密方式，需要与加密时所用的方式相同；
第五个参数为IV，需要与加密时所用的IV相同。

三、代码示例

下面是完整的加密和解密示例代码：

$key = openssl_random_pseudo_bytes(16);
$data = 'hello world';
$cipher = 'AES-128-CBC';
$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$encrypted_data = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);
$encrypted_data = base64_encode($encrypted_data . ':' . $iv);
$encrypted_data = base64_decode($encrypted_data);
$parts = explode(':', $encrypted_data);
$decrypted_data = openssl_decrypt($parts[0], $cipher, $key, OPENSSL_RAW_DATA, $parts[1]);
echo $decrypted_data;

运行代码后，输出为：