• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

PHP使用OpenSSL实现AES加密的笔记

原作者: [db:作者] 来自: [db:来源] 收藏 邀请

记录这两天遇到的一些问题,一开始主要是对一些概念理解的不清楚

比如AES是一种算法,而OpenSSL是一个扩展库,其中包含对AES算法的实现

当然在完全理解算法后可以自己实现,但可能会遇到很多问题,我会在以后进行尝试

目前在项目的使用中,还是使用扩展库的方法最快最简单


 

1,加密方法:
通用的单钥加密算法为DES(Data Encryption Standard),通用的双钥加密算法为RSA( Rivest-Shamir-Adleman),都产生于上个世纪70年代。

目前用AES来代替DES(都是单钥)。

我选择使用AES算法来进行加密。


 

2,简单了解AES:

AES 有三种算法,主要是对数据块的大小存在区别:

AES-128:需要提供 16 位的密钥
AES-192:需要提供 24 位的密钥
AES-256:需要提供 32 位的密钥

AES 是按数据块大小(128/192/256)对待加密内容进行分块处理的,会经常出现最后一段数据长度不足的场景,这时就需要填充数据长度到加密算法对应的数据块大小。


 

3,实现方式:

AES本质是算法,下面需要想办法实现。

在PHP中,如果不自己实现算法的话,有两种方式可以调用AES算法进行加密

一个是MCrypt,一个是OpenSSL

(PHP在7.2版本已经完全移除了MCrypt加密;PHP的OpenSSL扩展已经实现了AES加密算法,我们可以通过OpenSSL扩展提供的方法实现对数据的加密和解密

我们选择OpenSSL


 

4,在PHP中加入OpenSSL扩展

因为还没有尝试Linux的OpenSSL安装,故这里只记录Window的成功安装方式。

步骤:

1: 首先检查php.ini中;extension=php_openssl.dll是否存在, 如果存在的话去掉前面的注释符‘;', 如果不存在这行,那么添加extension=php_openssl.dll。
2: 讲php文件夹下的: php_openssl.dll, ssleay32.dll, libeay32.dll 3个文件拷贝到 WINDOWS\system32\  文件夹下。(注:所在子目录可能有所不同)
3: 重启apache或者iis(iisreset /restart)

至此,openssl功能就开启了。


 

5,添加范例代码:

如下:(作者来自思否captainblue)

 1 class AES_128_CW {
 2     private $_iv = '';
 3     private $_secret = '';
 4 
 5     public function __construct($iv,$secret){
 6         $this->_iv = substr($iv.'0000000000000000', 0,16);//可以忽略这一步,只要你保证iv长度是16
 7         $this->_secret = hash('md5',$secret,true);
 8     }
 9 
10     public function decode($secretData){
11         return openssl_decrypt(urldecode($secretData),'aes-128-cbc',$this->_secret,false,$this->_iv);
12     }
13 
14     public function encode($data){
15         return urlencode(openssl_encrypt($data,'aes-128-cbc',$this->_secret,false,$this->_iv));
16     }
17 }

6,进行测试

本地环境PHP版本是5.6.9,phpstudy 8.1


就是这样

修改后可以将该类放入项目的扩展类库,进行公共使用,或是以中间件的方式进行通讯加密,以后更新这部分。


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
CentOS系统安装PHP7.3发布时间:2022-07-10
下一篇:
ThinkPHP教程_PHP框架之ThinkPHP(十)【三大自动】发布时间:2022-07-10
热门推荐
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap