Memudahkan Penyulitan Data dalam PHP Menggunakan Perpustakaan JustEncrypt

Komposer dapat dipelajari melalui alamat berikut: Alamat Pembelajaran

Dalam pembangunan projek, penyulitan data adalah pautan utama, terutamanya apabila memproses maklumat sensitif. Untuk memastikan keselamatan data semasa penghantaran, saya memerlukan perpustakaan penyulitan yang boleh dijalankan pada versi PHP yang berbeza dan berfungsi dengan baik. Selepas banyak percubaan, saya akhirnya memilih perpustakaan JustEncrypt.

JustEncrypt adalah perpustakaan penyulitan PHP ringan yang menyokong versi PHP 5.6 hingga 7.1. Php 7.1 amat disyorkan kerana ia menyokong sambungan OpenSSL, yang menyediakan algoritma penyulitan yang lebih cepat. Jika anda menggunakan versi PHP yang lebih rendah, perpustakaan itu kembali kepada pelaksanaan berasaskan PHP asli, yang lebih perlahan, tetapi masih menjamin integriti fungsi tersebut.

Menggunakan JustEncrypt

Fungsi utama perpustakaan JustEncrypt termasuk derivasi utama dan penyulitan data. Berikut adalah contoh mudah bagaimana menggunakan perpustakaan untuk penyulitan:

Derivasi utama

Pertama, kita perlu menjana nilai garam dan memperoleh kunci dari kata laluan:

 <code class="php">use JustEncrypt\KeyDerivation; $salt = KeyDerivation::generateSalt(); $iterations = 35000; // 默认迭代次数$key = KeyDerivation::deriveKey($password, $salt, $iterations);</code>

Penyulitan data

Penyulitan data menggunakan kekunci yang diperoleh:

 <code class="php">use JustEncrypt\Encryption; $data = '这是需要加密的数据'; $encryptedBlob = Encryption::encrypt($data, $password); // 获取加密后的二进制数据$binaryData = $encryptedBlob->getBinary(); // 获取助记词（用于人工记录） $mnemonic = $encryptedBlob->getMnemonic();</code>

Data yang disulitkan termasuk nilai garam, vektor awal, ciphertexts, dan tag. Parameter ini bersiri sedemikian rupa sehingga mereka dapat disahsulit pada mana -mana mesin dengan hanya mengetahui kata laluan.

Pilih nombor lelaran

Nombor lelaran lalai ditetapkan kepada 35000, yang cukup selamat untuk penyulitan dengan kata laluan. Jika anda menggunakan rentetan byte rawak yang dihasilkan oleh CSPRNG sebagai kata laluan, anda boleh menetapkan bilangan lelaran kepada 1, kerana dalam kes ini tidak perlu melakukan kata laluan.

Kata -kata mnemonik

Untuk membuat hasil yang disulitkan lebih mudah untuk dirakam secara manual, JustEncrypt menyokong menukarkan data yang disulitkan ke dalam mnemonik. Ini menggunakan kaedah pengekodan Bitcoin BIP39, tetapi mengabaikan perlindungan kata laluan yang lemah dan memastikan data itu diisi dengan betul.

 <code class="php">$mnemonic = $encryptedBlob->getMnemonic();</code>

Pasang JustEncrypt menggunakan komposer

Memasang perpustakaan JustEncrypt sangat mudah, jalankan arahan berikut:

 <code class="bash">composer require koltsov/justencrypt</code>

Meringkaskan

Perpustakaan JustEncrypt sangat memudahkan proses penyulitan data dalam projek PHP saya dengan menyediakan penyelesaian penyulitan yang fleksibel dan cekap. Bukan sahaja ia mengekalkan konsistensi dalam versi PHP yang berbeza, ia juga menyediakan fungsi lengkap dari derivasi utama kepada penyulitan data. Dengan menggunakan JustEncrypt, saya bukan sahaja menyelesaikan masalah konsistensi algoritma penyulitan, tetapi juga meningkatkan keselamatan dan prestasi projek. Sekiranya anda mencari perpustakaan yang dapat memudahkan proses penyulitan dalam PHP, JustEncrypt tidak diragukan lagi pilihan yang patut dipertimbangkan.

Atas ialah kandungan terperinci Memudahkan Penyulitan Data dalam PHP Menggunakan Perpustakaan JustEncrypt. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!