使用 OpenSSL 扩展进行 AES 加密和解密

PHP的OpenSSL扩展提供了对AES加密的支持。以下是一个使用AES-256-CBC模式进行加密和解密的示例。

示例代码

<?php

function encrypt($plaintext, $key, $iv) {

    // 确保密钥长度为32字节（256位）以用于AES-256

    $key = substr(hash('sha256', $key, true), 0, 32);

    // 使用OpenSSL进行加密

    $ciphertext = openssl_encrypt($plaintext, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);

    // 返回base64编码的密文

    return base64_encode($ciphertext);

}

function decrypt($ciphertext, $key, $iv) {

    // 确保密钥长度为32字节（256位）以用于AES-256

    $key = substr(hash('sha256', $key, true), 0, 32);

    // 解码base64编码的密文

    $ciphertext = base64_decode($ciphertext);

    // 使用OpenSSL进行解密

    return openssl_decrypt($ciphertext, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);

}

// 示例用法

$key = "thisisaverysecurekey12345"; // 密钥（建议至少32字节）

$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc')); // 生成一个随机的IV

$plaintext = "Hello, World!";

echo "原文: $plaintext\n";

$ciphertext = encrypt($plaintext, $key, $iv);

echo "加密后: $ciphertext\n";

// 解密时需要使用相同的IV

$decryptedtext = decrypt($ciphertext, $key, $iv);

echo "解密后: $decryptedtext\n";

?>