当前位置：首页 > PHP

php实现desede

2026-01-29 21:27:57PHP

PHP 实现 DES-EDE 加密

DES-EDE（Triple DES）是一种对称加密算法，通过对数据应用三次 DES 加密来增强安全性。以下是使用 PHP 实现 DES-EDE 加密和解密的详细方法。

使用 OpenSSL 扩展

PHP 的 OpenSSL 扩展提供了对 Triple DES 加密的支持。以下是示例代码：

$data = "This is a secret message.";
$key = "0123456789abcdef0123456789abcdef"; // 24-byte key for DES-EDE
$iv = "12345678"; // 8-byte IV

// 加密
$encrypted = openssl_encrypt(
    $data,
    'DES-EDE3-CBC',
    $key,
    OPENSSL_RAW_DATA,
    $iv
);
$encryptedBase64 = base64_encode($encrypted);

// 解密
$decrypted = openssl_decrypt(
    base64_decode($encryptedBase64),
    'DES-EDE3-CBC',
    $key,
    OPENSSL_RAW_DATA,
    $iv
);

echo "Original: $data\n";
echo "Encrypted: $encryptedBase64\n";
echo "Decrypted: $decrypted\n";

使用 mcrypt 扩展（已弃用）

虽然 mcrypt 扩展在 PHP 7.1 后已弃用，但旧版本仍可使用：

$data = "This is a secret message.";
$key = "0123456789abcdef0123456789abcdef"; // 24-byte key
$iv = "12345678"; // 8-byte IV

// 加密
$encrypted = mcrypt_encrypt(
    MCRYPT_3DES,
    $key,
    $data,
    MCRYPT_MODE_CBC,
    $iv
);
$encryptedBase64 = base64_encode($encrypted);

// 解密
$decrypted = mcrypt_decrypt(
    MCRYPT_3DES,
    $key,
    base64_decode($encryptedBase64),
    MCRYPT_MODE_CBC,
    $iv
);

echo "Original: $data\n";
echo "Encrypted: $encryptedBase64\n";
echo "Decrypted: $decrypted\n";

密钥和 IV 的注意事项

密钥长度：DES-EDE 需要 24 字节（192 位）的密钥。如果提供的密钥不足，某些实现会填充或截断。
IV 长度：初始向量（IV）应为 8 字节（64 位），与 DES 块大小一致。
安全性：确保密钥和 IV 安全存储，避免硬编码在代码中。

加密模式的选择

常见的加密模式包括：

DES-EDE3-CBC：CBC 模式，需要 IV。
DES-EDE3-ECB：ECB 模式，不需要 IV（安全性较低）。

推荐使用 CBC 模式，因为它比 ECB 模式更安全。

示例：文件加密

以下是对文件进行 DES-EDE 加密和解密的示例：

php实现desede

function encryptFile($inputFile, $outputFile, $key, $iv) {
    $data = file_get_contents($inputFile);
    $encrypted = openssl_encrypt(
        $data,
        'DES-EDE3-CBC',
        $key,
        OPENSSL_RAW_DATA,
        $iv
    );
    file_put_contents($outputFile, $encrypted);
}

function decryptFile($inputFile, $outputFile, $key, $iv) {
    $data = file_get_contents($inputFile);
    $decrypted = openssl_decrypt(
        $data,
        'DES-EDE3-CBC',
        $key,
        OPENSSL_RAW_DATA,
        $iv
    );
    file_put_contents($outputFile, $decrypted);
}

$key = "0123456789abcdef0123456789abcdef";
$iv = "12345678";

encryptFile("plaintext.txt", "encrypted.bin", $key, $iv);
decryptFile("encrypted.bin", "decrypted.txt", $key, $iv);