PHP melaksanakan teknologi penyulitan simetri AES

Dengan perkembangan teknologi maklumat yang berterusan, teknologi penyulitan semakin digunakan dalam pelbagai bidang. Antaranya, teknologi penyulitan simetri AES merupakan salah satu algoritma penyulitan yang paling biasa digunakan pada masa ini Ia boleh memastikan keselamatan data dan mempunyai pelbagai aplikasi. Artikel ini akan memperkenalkan cara menggunakan PHP untuk melaksanakan teknologi penyulitan simetri AES.

1. Apakah teknologi penyulitan simetri AES?

AES ialah singkatan Standard Penyulitan Lanjutan dan merupakan salah satu algoritma penyulitan simetri yang paling banyak digunakan pada masa ini. Penyulitan simetri bermakna kunci yang sama digunakan untuk penyulitan dan penyahsulitan Prinsipnya adalah untuk melaksanakan operasi XOR yang kompleks, anjakan dan penggantian pada teks biasa dan kunci untuk mendapatkan teks sifir. Tanpa kunci, penyahsulitan tidak boleh dilakukan.

2. Menggunakan penyulitan simetri AES dalam PHP

1 Muatkan sambungan openssl dan jana kunci

Untuk menggunakan penyulitan simetri AES dalam PHP, anda perlu menggunakan sambungan openssl. Sambungan ini boleh dihidupkan dalam fail php.ini, atau anda boleh memuatkannya dalam kod anda menggunakan kod berikut:

extension=php_openssl.dll

Menjana kunci yang diperlukan untuk penyulitan dan penyahsulitan memerlukan fungsi openssl_random_pseudo_bytes() seperti yang ditunjukkan di bawah:

$key = openssl_random_pseudo_bytes(16);

Fungsi ini menjana nombor rawak 16-bait untuk penyulitan dan penyahsulitan.

2. Penyulitan dan penyahsulitan

Seterusnya, kita boleh menggunakan fungsi openssl_encrypt() dan openssl_decrypt() untuk menyulitkan dan menyahsulit data.

Berikut ialah contoh kod menggunakan fungsi openssl_encrypt() untuk penyulitan:

$data = 'hello world';
$cipher = 'AES-128-CBC';
$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$encrypted_data = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);
$encrypted_data = base64_encode($encrypted_data . ':' . $iv);

Terangkan kod:

• Parameter pertama ialah data yang perlu disulitkan;
• Parameter kedua ialah algoritma penyulitan, anda boleh memilih AES-128-CBC, AES-192-CBC atau AES-256-CBC>Parameter ketiga ialah kunci ;
• Parameter keempat ialah kaedah penyulitan, anda boleh memilih OPENSSL_RAW_DATA atau OPENSSL_ZERO_PADDING
• Parameter kelima ialah vektor permulaan (IV), digunakan untuk meningkatkan kekuatan algoritma penyulitan.
Nota: IV perlu ditambah sebelum teks sifir yang disulitkan untuk digunakan dalam penyahsulitan.

Berikut ialah contoh kod untuk penyahsulitan menggunakan fungsi openssl_decrypt():

$encrypted_data = base64_decode($encrypted_data);
$parts = explode(':', $encrypted_data);
$decrypted_data = openssl_decrypt($parts[0], $cipher, $key, OPENSSL_RAW_DATA, $parts[1]);

Terangkan kod:

Parameter pertama ialah data yang perlu dinyahsulit;

• Parameter kedua ialah algoritma penyulitan, yang perlu sama dengan algoritma yang digunakan untuk penyulitan
• Parameter ketiga ialah kunci, yang perlu sama dengan kunci yang digunakan untuk penyulitan;
• Parameter keempat ialah kaedah penyulitan, yang perlu sama dengan kaedah yang digunakan untuk penyulitan; sama seperti IV yang digunakan untuk penyulitan.
3. Contoh Kod
Berikut ialah penyulitan lengkap dan kod sampel penyahsulitan:

$key = openssl_random_pseudo_bytes(16);
$data = 'hello world';
$cipher = 'AES-128-CBC';
$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$encrypted_data = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);
$encrypted_data = base64_encode($encrypted_data . ':' . $iv);
$encrypted_data = base64_decode($encrypted_data);
$parts = explode(':', $encrypted_data);
$decrypted_data = openssl_decrypt($parts[0], $cipher, $key, OPENSSL_RAW_DATA, $parts[1]);
echo $decrypted_data;

Selepas menjalankan kod, outputnya ialah:

hello world

4. Ringkasan

Artikel ini memperkenalkan kaedah menggunakan PHP untuk melaksanakan teknologi penyulitan simetri AES, termasuk penjanaan kunci, penyulitan, penyahsulitan dan operasi lain. Algoritma penyulitan simetri AES ialah salah satu daripada algoritma penyulitan yang paling banyak digunakan pada masa ini. Ia mempunyai keselamatan yang tinggi dan pelbagai aplikasi. Saya harap artikel ini dapat membantu anda memahami dan menggunakan teknologi penyulitan simetri AES.

Atas ialah kandungan terperinci PHP melaksanakan teknologi penyulitan simetri AES. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!