php加密解密詳解

阿新 • • 發佈：2019-01-17

不知道大家對於php加密解密有多少了解，本文主要和大家分享php加密解密相關知識，希望能幫助到大家。

一對稱加密

1.mycyrpt的對稱加密:

/**

* @param $key //資料加密金鑰由自己定義,長度有限制 string

* @param $string //需要進行加解密的字串 string

* @param $decrypt //加密還是解密 (最簡單的,0代表加密,1代表解密)

* @return string */

function encryptDecrypt($key, $string, $decrypt)

{

if(!$decrypt){

//加密

$encrypted = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key), $string, MCRYPT_MODE_CBC, md5(md5($key))));

return $encrypted;

}else{

//解密

$decrypted = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($key

), base64_decode($string), MCRYPT_MODE_CBC, md5(md5($key))), "12");

return $decrypted;

}

}//使用方法:echo encryptDecrypt('passwordgg', 'Hello歡迎您',0);

//加密

ZbKOQy8uarg6nsIrpjZnJvaIDMuAAIBH3sjhBEqYujM=echo encryptDecrypt('passwordgg', 'ZbKOQy8uarg6nsIrpjZnJvaIDMuAAIBH3sjhBEqYujM='

,1);

//解密

Hello歡迎您

注: 此方法php7.1開始已經被廢棄,開始採用openssl_encrypt和openssl_decrypt , 官方推薦使用openssl一族進行加解密

2.OpenSSL 擴充套件中的對稱加密

/**

* @param string $data 需要加解密的資料字串 string

* @param int $yes 加密還是解密(1表示加密,0表示解密)

* @param string $key 資料加密金鑰

* @param string $iv 初始化向量 //注:這裡為了顯示效果,暫時將iv儲存到session中,

* @param string $iv 實際應用中,應該將iv和加密後的字串都儲存在資料庫

* @param string $encryptMethod

資料加密方式 100餘種,可通過openssl_get_cipher_methods()函式獲取,

* @param string $encryptMethod 選擇其中一種(如果選擇cbc結尾的加密演算法,

需要初始化向量iv,如本例)

* @return string

*/

function openssl_crypt($data='',$yes=1,$key='secret',$iv='',$encryptMethod='aes-256-cbc'){

if($yes)

{

$ivLength = openssl_cipher_iv_length($encryptMethod); //獲取該加密演算法iv應該具有的長度

$iv = openssl_random_pseudo_bytes($ivLength, $isStrong); //生成iv(初始化向量)

if (false === $iv && false === $isStrong)

{

die('IV generate failed');

}

//加密

$encrypted = openssl_encrypt($data, $encryptMethod, $key, 0, $iv);

$_SESSION['iv']=$iv; //將iv存到session中

return $encrypted;

}else{

//解密

$decrypted = openssl_decrypt($data, $encryptMethod, $key, 0, $iv);

return $decrypted;

}

}//使用方法

echo $a=openssl_crypt('我愛北京天安門 /我愛祖國',1,'passG506'); //加密

LMcwSGlTFijXRdcPaccYoc08xgr7NydtZ+Wrhdv/145gF3/ayKQCJvRLmvhs5ec8echo "<br>";

echo openssl_crypt($a,0,'passG506',$_SESSION['iv']); //解密我愛北京天安門 /我愛祖國

注: 1. 為什麼要生成iv，iv的作用是什麼

【

回顧一下 openssl_get_cipher_methods() 返回的加密演算法列表，有很多名字中間帶有 “CBC” 字樣，這些加密演算法使用了同一種加密模式，也就是密碼分組連結模式（Cipher Block Chaining）。

在 CBC 模式的加密演算法中，明文會被分成若干個組，以組為單位加密。每個組的加密過程，依賴他前一個組的資料：需要跟前一組的資料進行異或操作後生成本組的密文。那麼最開頭的那個組又要依賴誰呢？依賴的就是 IV，所以這就是為什麼 IV 要叫初始化向量。IV 是初始化向量（initialization vector）的縮寫

IV 應該是隨機生成的，所以程式碼用到了 openssl_random_pseudo_bytes() 生成 IV。該函式接收一個 int，代表需要生成的 IV 的長度。
IV 長度隨加密演算法不同而不同。一般人是記不住那麼多演算法需要的 IV 長度的。所以直接使用 openssl_cipher_iv_length() 函式，這個函式返回一個 int，表示加密演算法需要的 IV 長度：

echo openssl_cipher_iv_length('AES-256-CBC'); // 16

echo openssl_cipher_iv_length('BC-CBC'); // 8

echo openssl_cipher_iv_length('AES-128-ECB'); // 0

比如 AES-256-CBC 需要16位的 IV、 BC-CBC 需要 8 位的 IV、而AES-128-ECB 不需要 IV，所以返回了 0。

】

2. 在使用過程中需要注意的問題

在進行加解密時,兩個函式除了第一個引數不同，其餘引數都要保證相同才能順利解密。最後，在使用需要 IV 的加密演算法時，需要注意：
必須傳 $iv 引數，不傳的話PHP將會丟擲一個 Warning
IV 應該是隨機生成的（比如用 openssl_random_pseudo_bytes() ），不能人為設定
每次加密都應該重新生成一次 IV ，不可偷懶多次加密採用相同 IV
IV 要隨著密文一起儲存（不然就沒法解密啦），可以直接附在密文串後面，也可以分開儲存

如果看不懂，可以參考對稱加密

二非對稱加密

常用的非對稱加密有RSA演算法，非對稱加密和解密使用的是不同的金鑰，其中一個對外公開作為公鑰，另一個只有私有者擁有，作為私鑰。

用私鑰加密的資訊只有公鑰才能解開，或者反之用公鑰加密的資訊只有私鑰才能解開。

在RSA加解密之前,需要先生成一對公私鑰，可使用Linux自帶的RSA金鑰生成工具openssl獲取一對公私鑰，也可以使用PHP openssl擴充套件函式生成一對公私鑰。

可參考:RSA非對稱加密

注：非對稱加密的缺點是機密和解密花費時間長，速度慢，只適合對少量資料進行加密。

如果既想有很快的加密速度，又想保證資料比對稱加密更安全，可以使用混合加密。(即對資料進行對稱加密，對金鑰做非對稱加密）

解密的時候，先用非對稱加密得到金鑰，再用金鑰解開密文得到明文。

php加密解密詳解

php加密解密詳解

AES加密解密詳解

Cocos2d-x資料加密解密詳解

RSA加密解密詳解

MySQL 加密解密詳解

DES 加密解密詳解 CCCrypt函式

php openssl_sign() 語法+RSA公私鑰加密解密,非對稱加密演算法詳解

PHP 基礎篇 - PHP 中 DES 加解密詳解

PHP 遷移 Mcrypt 至 OpenSSL 加密演算法詳解

PHP RSA加解密詳解（附代碼）

【PHP系列】PHP組件詳解

PHP面試題詳解

PHP加密解密數字

PHP函數詳解：call_user_func()使用方法

php引用 & 詳解

PHP基礎入門詳解（一）【世界上最好用的編程語言】

PHP 基礎篇 - PHP 錯誤級別詳解

LAMP（php動態擴展模塊，httpd的rewrite，php錯誤日誌，php.ini配置詳解）

JAVA實現DES加密實現詳解

php.ini 配置詳解

php加密解密詳解

相關推薦