對稱加密是相對於非對稱加密存在的。

對稱加密，是通過金鑰加密後，可以再通過之前加密的金鑰進行解密，得到加密之前的資訊。

非對稱加密，是有公鑰和私鑰，如果使用公鑰加密，那麼需要用私鑰解密，得到加密之前的資訊；同樣，如果使用私鑰加密，那麼需要用公鑰解密，得到加密之前的資訊。

由於php7已經廢棄了mcrypt的內建函式，所以，本篇採用openssl的加密函式。程式碼如下：

/**
 * Class OpensslEncrypt 對稱加密類
 */
class OpensslEncrypt
{
    const IV = "d89fb057f6d4f03g";//加密向量，16個位元組
    const KEY = 'e9c8e878ee8e2658';//金鑰，16個位元組

    /**
     * 加密字串
     * @param string $strContent 待加密的字串內容
     * @param string $key 加密key
     * @return string 返回加密後的字串，失敗返回false
     */
    public static function encrypt($strContent,$key = self::KEY,$iv = self::IV){
        $strEncrypted = openssl_encrypt($strContent,"AES-128-CBC", $key,OPENSSL_RAW_DATA, $iv);
        return base64_encode($strEncrypted);
    }

    /**
     * 解密字串
     * @param string $strEncryptCode加密後的字串
     * @param string $key 加密key
     * @return string 返回解密後的字串，失敗返回false
     */
    public static function decrypt($strEncryptCode,$key = self::KEY,$iv = self::IV){
        $strEncrypted = base64_decode($strEncryptCode);
        return openssl_decrypt($strEncrypted,"AES-128-CBC",$key,OPENSSL_RAW_DATA,$iv);
    }
}
 

本篇的AES加密的分組加密模式採用的CBC的模式，所以需要個初始的加密向量（如果採用ECB的模式則不需要加密向量）。

採用base64的編碼，是因為openssl_encrypt()得到是原始二進位制資料，需要轉換一下編碼。

OPENSSL_RAW_DATA，是按位或的標記（本處是0），根據這個標記得到原始的二進位制資料。