PHP使用OpenSSL进行数据加密与解密完整指南

来源：IPIPP.com作者：陈平安
导读：本期聚焦于小伙伴创作的《PHP使用OpenSSL进行数据加密与解密完整指南》，敬请观看详情，探索知识的价值。以下视频、文章将为您系统阐述其核心内容与价值。如果您觉得《PHP使用OpenSSL进行数据加密与解密完整指南》有用，将其分享出去将是对创作者最好的鼓励。

PHP使用什么方法进行数据加密：PHP使用OpenSSL保护敏感信息的技巧

在PHP开发中，敏感信息（如用户密码、支付凭证、个人隐私数据等）的安全存储和传输是核心需求。PHP自带的OpenSSL扩展提供了完善的加密解密能力，支持对称加密、非对称加密等多种场景，是保护敏感信息的常用工具。本文将详细介绍PHP中基于OpenSSL的加密方法和使用技巧。

一、OpenSSL扩展的基础检查

在使用OpenSSL相关功能前，首先需要确认当前PHP环境已经启用了OpenSSL扩展。可以通过以下代码检查：

<?php
// 检查OpenSSL扩展是否可用
if (extension_loaded('openssl')) {
    echo "OpenSSL扩展已启用，可以使用加密功能";
} else {
    echo "OpenSSL扩展未启用，请先在php.ini中开启extension=openssl";
}
?>

如果输出提示扩展未启用，需要修改php.ini配置文件，去掉extension=openssl前面的分号，重启PHP服务后即可生效。

二、对称加密：适合常规敏感数据存储

对称加密的特点是加密和解密使用同一个密钥，运算速度快，适合对数据库存储的敏感信息、本地缓存数据等场景进行加密。OpenSSL支持多种对称加密算法，常用的有AES-256-CBC，安全性较高且应用广泛。

1. 对称加密的实现步骤

对称加密的核心流程是：生成密钥和初始化向量（IV）-> 加密数据 -> 存储或传输加密结果和IV -> 解密时使用相同密钥和IV还原数据。需要注意IV不需要保密，但需要随机生成且每次加密都不同，避免相同明文生成相同密文。

2. 完整的对称加密示例代码

<?php
/**
 * 对称加密函数（AES-256-CBC算法）
 * @param string $data 待加密的明文数据
 * @param string $key 加密密钥，建议长度32位（对应AES-256）
 * @return string 加密后的base64编码结果，包含IV信息
 */
function encryptData($data, $key) {
    // 加密算法，AES-256-CBC
    $cipher = 'aes-256-cbc';
    // 获取算法对应的IV长度
    $ivLength = openssl_cipher_iv_length($cipher);
    // 生成随机的IV
    $iv = openssl_random_pseudo_bytes($ivLength);
    // 执行加密，返回原始二进制密文
    $encrypted = openssl_encrypt(
        $data,
        $cipher,
        $key,
        OPENSSL_RAW_DATA,
        $iv
    );
    // 将IV和密文拼接后做base64编码，方便存储传输
    return base64_encode($iv . $encrypted);
}

/**
 * 对称解密函数（对应上面的加密函数）
 * @param string $encryptedData 加密后的base64编码字符串
 * @param string $key 加密时使用的密钥
 * @return string|false 解密后的明文，失败返回false
 */
function decryptData($encryptedData, $key) {
    $cipher = 'aes-256-cbc';
    // 解码base64数据
    $data = base64_decode($encryptedData);
    $ivLength = openssl_cipher_iv_length($cipher);
    // 提取IV部分（前ivLength个字节）
    $iv = substr($data, 0, $ivLength);
    // 提取密文部分（IV之后的字节）
    $encrypted = substr($data, $ivLength);
    // 执行解密
    return openssl_decrypt(
        $encrypted,
        $cipher,
        $key,
        OPENSSL_RAW_DATA,
        $iv
    );
}

// 示例使用
$secretKey = 'my_32bit_secret_key_123456789012'; // 32位密钥，对应AES-256
$userPhone = '13800138000'; // 待加密的用户手机号

// 加密数据
$encryptedPhone = encryptData($userPhone, $secretKey);
echo "加密后的手机号：" . $encryptedPhone . PHP_EOL;

// 解密数据
$decryptedPhone = decryptData($encryptedPhone, $secretKey);
echo "解密后的手机号：" . $decryptedPhone . PHP_EOL;
?>

上述代码中，我们使用了openssl_encrypt和openssl_decrypt两个核心函数，其中OPENSSL_RAW_DATA参数表示返回原始二进制数据，避免默认的base64编码导致二次编码。IV和密文拼接后统一做base64编码，方便存储到数据库或传输。

三、非对称加密：适合密钥交换和数字签名

非对称加密使用公钥和私钥一对密钥，公钥可以公开用于加密数据，只有对应的私钥可以解密；私钥也可以用于生成数字签名，公钥验证签名。这种特性适合需要安全交换对称密钥、验证数据来源真实性的场景，比如接口通信时的数据签名验证。

1. 生成RSA密钥对

可以通过OpenSSL命令行生成密钥对，也可以在PHP中动态生成，以下是在PHP中生成RSA 2048位密钥对的示例：

<?php
// 生成RSA密钥对配置
$config = array(
    "digest_alg" => "sha256",
    "private_key_bits" => 2048, // 密钥长度，2048位安全性足够
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);

// 生成密钥对资源
$res = openssl_pkey_new($config);

// 获取私钥
openssl_pkey_export($res, $privateKey);

// 获取公钥
$publicKey = openssl_pkey_get_details($res);
$publicKey = $publicKey["key"];

// 输出密钥（实际使用中请妥善保存，不要明文输出）
echo "私钥：" . PHP_EOL . $privateKey . PHP_EOL;
echo "公钥：" . PHP_EOL . $publicKey . PHP_EOL;
?>

2. 非对称加密和解密示例

非对称加密适合加密少量数据（比如对称密钥），不适合加密大文件，因为运算速度较慢。以下是使用公钥加密、私钥解密的示例：

<?php
// 假设已经获取到公钥和私钥（上面生成的结果）
$publicKey = '-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw8Lp...（公钥内容省略）
-----END PUBLIC KEY-----';
$privateKey = '-----BEGIN PRIVATE KEY-----
MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQD...（私钥内容省略）
-----END PRIVATE KEY-----';

$plainText = '需要传输的对称密钥：my_32bit_secret_key_123456789012';

// 公钥加密
openssl_public_encrypt($plainText, $encrypted, $publicKey);
$encryptedBase64 = base64_encode($encrypted);
echo "公钥加密后的数据：" . $encryptedBase64 . PHP_EOL;

// 私钥解密
openssl_private_decrypt(base64_decode($encryptedBase64), $decrypted, $privateKey);
echo "私钥解密后的数据：" . $decrypted . PHP_EOL;
?>

3. 数字签名验证示例

数字签名可以验证数据是否被篡改，以及数据来源是否合法，常用于接口请求的参数校验：

<?php
// 私钥生成签名
$data = 'user_id=123&amount=100&timestamp=1620000000'; // 待签名的数据
openssl_sign($data, $signature, $privateKey, OPENSSL_ALGO_SHA256);
$signatureBase64 = base64_encode($signature);
echo "生成的签名：" . $signatureBase64 . PHP_EOL;

// 公钥验证签名
$verifyResult = openssl_verify($data, base64_decode($signatureBase64), $publicKey, OPENSSL_ALGO_SHA256);
if ($verifyResult === 1) {
    echo "签名验证通过，数据未被篡改";
} elseif ($verifyResult === 0) {
    echo "签名验证失败，数据可能被篡改";
} else {
    echo "签名验证过程出错";
}
?>

四、OpenSSL使用的安全注意事项

  • 密钥管理：对称加密的密钥和非对称加密的私钥需要妥善保存，不要硬编码在代码中，建议存储在环境变量或专用的密钥管理服务中，避免泄露。
  • 算法选择：优先选择AES-256-CBC、RSA 2048位及以上、SHA256及以上摘要算法，避免使用DES、MD5等已被证明不安全的旧算法。
  • IV随机性：对称加密的IV必须使用openssl_random_pseudo_bytes等安全的随机函数生成，不要使用固定IV，避免相同明文生成相同密文增加被破解风险。
  • 异常处理：实际生产环境中，所有OpenSSL函数调用都需要添加错误处理，比如使用openssl_error_string获取错误信息，避免加密失败导致数据丢失。

五、总结

PHP的OpenSSL扩展提供了全面的加密能力，对称加密适合常规敏感数据的存储加密，非对称加密适合密钥交换和签名验证。开发者需要根据实际场景选择合适的加密方式，同时严格遵守密钥管理、算法选择等安全规范，才能有效保护敏感信息不被泄露或篡改。如果是对用户密码这类需要验证但不需要解密的数据，更推荐使用password_hash和password_verify函数做哈希处理，而不是使用OpenSSL加密。

PHP_OpenSSL加密数据加密解密对称加密AES非对称加密RSA数字签名

免责声明：已尽一切努力确保本网站所含信息的准确性。网站部分内容来源于网络或由用户自行发表，内容观点不代表本站立场。本站是个人网站免费分享，内容仅供个人学习、研究或参考使用，如内容中引用了第三方作品，其版权归原作者所有。若内容触犯了您的权益，请联系我们进行处理。

上一篇PHP框架项目上线部署完整教程：从环境搭建到服务器配置

下一篇PHP版本切换详细教程：Linux系统和宝塔面板两种方法

猜你喜欢

内容垂直聚焦
专注技术核心技术栏目，确保每篇文章深度聚焦于实用技能。从代码技巧到架构设计，为用户提供无干扰的纯技术知识沉淀，精准满足专业提升需求。
知识结构清晰
覆盖从开发到部署的全链路。前端、网络、数据库、服务器、建站、系统层层递进，构建清晰学习路径，帮助用户系统化掌握网站开发与运维所需的核心技术栈。
深度技术解析
拒绝泛泛而谈，深入技术细节与实践难点。无论是数据库优化还是服务器配置，均结合真实场景与代码示例进行剖析，致力于提供可直接应用于工作的解决方案。
专业领域覆盖
精准对应开发生命周期。从前端界面到后端逻辑，从数据库操作到服务器运维，形成完整闭环，一站式满足全栈工程师和运维人员的技术需求。
即学即用高效
内容强调实操性，步骤清晰、代码完整。用户可根据教程直接复现和应用于自身项目，显著缩短从学习到实践的距离，快速解决开发中的具体问题。
持续更新保障
专注既定技术方向进行长期、稳定的内容输出。确保各栏目技术文章持续更新迭代，紧跟主流技术发展趋势，为用户提供经久不衰的学习价值。

站长平台 - 负责任网站 - 免责声明 - 隐私政策

举报邮箱：chomcom@qq.com

Copyright (C) www.ipipp.com All Rights Reserved.