当前位置：首页 > PHP

php实现pbe

2026-01-29 15:40:38PHP

PHP 实现 PBE（Password-Based Encryption）

PBE（Password-Based Encryption）是一种基于密码的加密技术，通常结合盐（Salt）和迭代次数来增强安全性。以下是使用 PHP 实现 PBE 的常见方法：

使用 OpenSSL 扩展

PHP 的 OpenSSL 扩展提供了对称加密功能，可以结合 PBKDF2（Password-Based Key Derivation Function 2）生成密钥。

$password = 'your_password';
$salt = openssl_random_pseudo_bytes(16); // 生成随机盐
$iterations = 10000; // 迭代次数
$keyLength = 32; // 密钥长度（如 AES-256 需要 32 字节）

// 使用 PBKDF2 生成密钥
$key = hash_pbkdf2('sha256', $password, $salt, $iterations, $keyLength);

// 加密数据
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
$encrypted = openssl_encrypt('plaintext_data', 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);

// 组合 IV、Salt 和加密数据（便于存储或传输）
$result = base64_encode($salt . $iv . $encrypted);

使用 Sodium 扩展（现代推荐）

PHP 的 Sodium 扩展提供了更现代的加密支持，包括 Argon2 作为密钥派生函数。

$password = 'your_password';
$salt = random_bytes(SODIUM_CRYPTO_PWHASH_SALTBYTES);

// 使用 Argon2 生成密钥
$key = sodium_crypto_pwhash(
    SODIUM_CRYPTO_SECRETBOX_KEYBYTES,
    $password,
    $salt,
    SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
    SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
);

// 加密数据
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$encrypted = sodium_crypto_secretbox('plaintext_data', $nonce, $key);

// 组合 Salt、Nonce 和加密数据
$result = base64_encode($salt . $nonce . $encrypted);

解密过程示例（Sodium 扩展）

$storedData = base64_decode($result);
$salt = substr($storedData, 0, SODIUM_CRYPTO_PWHASH_SALTBYTES);
$nonce = substr($storedData, SODIUM_CRYPTO_PWHASH_SALTBYTES, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$encrypted = substr($storedData, SODIUM_CRYPTO_PWHASH_SALTBYTES + SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);

$key = sodium_crypto_pwhash(
    SODIUM_CRYPTO_SECRETBOX_KEYBYTES,
    $password,
    $salt,
    SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
    SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
);

$decrypted = sodium_crypto_secretbox_open($encrypted, $nonce, $key);
if ($decrypted === false) {
    throw new Exception("解密失败");
}