php 实现aes

PHP 实现 AES 加密解密

PHP 提供了内置函数支持 AES 加密算法，常用的模式包括 CBC、ECB 等。以下示例展示如何使用 OpenSSL 扩展实现 AES-256-CBC 加密解密。

加密示例

$plaintext = "需要加密的数据";
$key = openssl_random_pseudo_bytes(32); // AES-256 需要 32 字节密钥
$iv = openssl_random_pseudo_bytes(16); // IV 长度 16 字节

$ciphertext = openssl_encrypt(
    $plaintext,
    'aes-256-cbc',
    $key,
    OPENSSL_RAW_DATA,
    $iv
);

// 通常需要 base64 编码便于存储传输
$encoded = base64_encode($iv.$ciphertext);

解密示例

$decoded = base64_decode($encoded);
$iv = substr($decoded, 0, 16);
$ciphertext = substr($decoded, 16);

$plaintext = openssl_decrypt(
    $ciphertext,
    'aes-256-cbc',
    $key,
    OPENSSL_RAW_DATA,
    $iv
);

注意事项

密钥长度需与算法匹配：AES-128 对应 16 字节，AES-192 对应 24 字节，AES-256 对应 32 字节

IV 应当随机生成且每次加密不同，不要硬编码 IV

存储或传输时需要将 IV 和密文一起保存，通常采用 IV+密文的拼接方式

兼容处理

如需与其它语言交互，需确保双方使用相同的：

• 密钥长度
• 加密模式（如 CBC）
• 填充方式（OpenSSL 默认 PKCS7）
• 字符编码（通常 UTF-8）