当前位置：首页 > PHP

php实现加解密

2026-03-13 12:35:48PHP

PHP 实现加密与解密的方法

使用 OpenSSL 扩展进行 AES 加密解密

OpenSSL 提供了强大的加密功能，支持 AES（高级加密标准）。以下是 AES-256-CBC 模式的示例：

$method = 'aes-256-cbc';
$key = openssl_random_pseudo_bytes(32); // 生成随机密钥
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($method));

// 加密
$plaintext = "敏感数据";
$ciphertext = openssl_encrypt($plaintext, $method, $key, 0, $iv);

// 解密
$decrypted = openssl_decrypt($ciphertext, $method, $key, 0, $iv);

确保妥善保存 $key 和 $iv，解密时需要它们。可以将 $iv 与密文一起存储，但密钥必须保密。

使用 password_hash 和 password_verify 进行密码哈希

对于密码存储，推荐使用 PHP 内置的密码哈希函数：

// 创建密码哈希
$password = "user_password";
$hash = password_hash($password, PASSWORD_DEFAULT);

// 验证密码
if (password_verify($password, $hash)) {
    // 密码匹配
}

PASSWORD_DEFAULT 会自动使用当前最安全的算法（如 bcrypt）。无需手动处理盐值，函数会自动生成。

使用 Sodium 扩展进行现代加密

PHP 7.2+ 内置的 Sodium 扩展提供了更现代的加密方式：

// 生成密钥对
$key_pair = sodium_crypto_box_keypair();
$public_key = sodium_crypto_box_publickey($key_pair);
$secret_key = sodium_crypto_box_secretkey($key_pair);

// 加密
$message = "秘密消息";
$nonce = random_bytes(SODIUM_CRYPTO_BOX_NONCEBYTES);
$ciphertext = sodium_crypto_box($message, $nonce, $public_key, $secret_key);

// 解密
$decrypted = sodium_crypto_box_open($ciphertext, $nonce, $public_key, $secret_key);

Sodium 提供了更安全的默认参数和更简单的 API，适合现代应用程序。

使用 hash_hmac 进行数据验证

HMAC（哈希消息认证码）可用于验证数据完整性：

$data = "需要验证的数据";
$secret = "共享密钥";
$hmac = hash_hmac('sha256', $data, $secret);

// 验证时重新计算并比较
$received_hmac = "...";
if (hash_equals($hmac, $received_hmac)) {
    // 数据未被篡改
}

注意使用 hash_equals 而不是直接比较，以防止时序攻击。

php实现加解密