Comment puis-je crypter et décrypter des fichiers à l'aide d'OpenSSL en PHP ?

Cryptage et déchiffrement de fichiers avec MCrypt

La bibliothèque Mcrypt fournit des fonctions pour les opérations de cryptage et de décryptage en PHP. Voici un exemple de la façon de l'utiliser pour crypter et déchiffrer des fichiers :

// ENCRYPT FILE
function encryptFile() {
    $key = generateKey(); // Function to generate a secure encryption key
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-128-cbc')); // Generate a random initialization vector

    $plaintext = file_get_contents(PATH . '/ftpd/' . $file);
    $encrypted = openssl_encrypt($plaintext, 'aes-128-cbc', $key, OPENSSL_RAW_DATA, $iv);

    $encryptedFile = fopen(PATH . '/encrypted/' . $file . '.txt', 'w');
    fwrite($encryptedFile, $iv . $encrypted);
    fclose($encryptedFile);

    unlink(PATH . '/ftpd/' . $file);
}

// DECRYPT FILE
function decryptFile() {
    $key = generateKey(); // Function to generate the same encryption key used in encryption

    if ($handle = opendir(PATH . '/encrypted')) {
        while (false !== ($file = readdir($handle))) {
            if ($file != "." && $file != "..") {
                $encryptedFile = fopen(PATH . '/encrypted/' . $file, 'r');
                $encryptedData = fread($encryptedFile, filesize(PATH . '/encrypted/' . $file));

                $iv = substr($encryptedData, 0, openssl_cipher_iv_length('aes-128-cbc'));
                $decrypted = openssl_decrypt(substr($encryptedData, openssl_cipher_iv_length('aes-128-cbc')), 'aes-128-cbc', $key, OPENSSL_RAW_DATA, $iv);

                $decryptedFile = fopen(PATH . '/decrypted/' . $file, 'w');
                fwrite($decryptedFile, $decrypted);
                fclose($decryptedFile);

                // unlink(PATH . '/encrypted/' . $file);
            }
        }
        closedir($handle);
    }
}

Remarques importantes :

• MCrypt est une bibliothèque obsolète et n'est plus utilisation recommandée. Envisagez d'utiliser des alternatives plus récentes et plus sécurisées, telles que OpenSSL ou Libsodium.
• La clé de cryptage/déchiffrement doit être générée en toute sécurité et gardée confidentielle.
• Les vecteurs d'initialisation (IV) offrent une sécurité supplémentaire en rendant le texte chiffré unique à chaque fois pour le même texte en clair et la même clé.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!