Rumah  >  Artikel  >  pembangunan bahagian belakang  >  Cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data

Cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data

王林
王林asal
2023-09-05 18:07:441393semak imbas

如何使用 PHP 实现数据加密和解密功能

Cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data

Pengenalan:
Dalam era Internet moden, keselamatan data adalah penting penting. Untuk melindungi data sensitif, kami selalunya perlu menyulitkan dan menyahsulit data. PHP ialah bahasa pengaturcaraan sebelah pelayan yang popular yang menyediakan set kaya dengan fungsi penyulitan dan penyahsulitan serta perpustakaan untuk melaksanakan pelbagai algoritma penyulitan. Artikel ini menerangkan cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data serta menyediakan contoh kod.

1. Gunakan algoritma penyulitan simetri
Algoritma penyulitan simetri ialah kaedah penyulitan yang paling mudah dan paling biasa digunakan, juga dikenali sebagai penyulitan kunci dikongsi. Ia menggunakan kunci yang sama untuk penyulitan dan penyahsulitan. PHP menyediakan pelaksanaan berbilang algoritma penyulitan simetri, seperti AES, DES, 3DES, dll. Berikut ialah contoh kod menggunakan algoritma penyulitan AES:

function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, 0, $iv);
    return base64_encode($iv . $encrypted);
}

function decrypt($data, $key) {
    $data = base64_decode($data);
    $iv = substr($data, 0, openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = substr($data, openssl_cipher_iv_length('aes-256-cbc'));
    return openssl_decrypt($encrypted, 'aes-256-cbc', $key, 0, $iv);
}

$key = 'secret_key';
$data = 'sensitive_data';

$encryptedData = encrypt($data, $key);
echo 'Encrypted data: ' . $encryptedData . PHP_EOL;

$decryptedData = decrypt($encryptedData, $key);
echo 'Decrypted data: ' . $decryptedData . PHP_EOL;

Penjelasan kod:

  • encrypt fungsi menggunakan openssl_encryption menyulitkan data, dan kemudian menggunakan fungsi <code>base64_encode untuk menukar data yang disulitkan kepada format rentetan yang boleh dibaca. encrypt 函数使用 openssl_encrypt 函数对数据进行加密,然后使用 base64_encode 函数将加密后的数据转换为可读的字符串格式。
  • decrypt 函数使用 base64_decode 函数将加密后的字符串转换为二进制格式,从中提取出 IV(Initialization Vector)和加密后的数据,然后使用 openssl_decrypt 函数对数据进行解密。
  • openssl_cipher_iv_length 函数返回指定加密算法的 IV 长度。

二、使用非对称加密算法
非对称加密算法使用一对密钥,分为公钥和私钥。公钥用于加密数据,私钥用于解密数据。PHP 提供了多种非对称加密算法的实现,如 RSA。下面是一个使用 RSA 加密算法的示例代码:

function encrypt($data, $publicKey) {
    openssl_public_encrypt($data, $encrypted, $publicKey);
    return base64_encode($encrypted);
}

function decrypt($encryptedData, $privateKey) {
    openssl_private_decrypt(base64_decode($encryptedData), $decrypted, $privateKey);
    return $decrypted;
}

$publicKey = openssl_pkey_get_public('file://path/to/public_key.pem');
$privateKey = openssl_pkey_get_private('file://path/to/private_key.pem');

$data = 'sensitive_data';

$encryptedData = encrypt($data, $publicKey);
echo 'Encrypted data: ' . $encryptedData . PHP_EOL;

$decryptedData = decrypt($encryptedData, $privateKey);
echo 'Decrypted data: ' . $decryptedData . PHP_EOL;

代码解释:

  • encrypt 函数使用 openssl_public_encrypt 函数对数据进行加密,然后使用 base64_encode 函数将加密后的数据转换为可读的字符串格式。
  • decrypt 函数使用 base64_decode 函数将加密后的字符串转换为二进制格式,然后使用 openssl_private_decrypt 函数对数据进行解密。

三、使用哈希函数
哈希函数是一种将任意长度的数据映射为固定长度哈希值的函数。PHP 提供了多种常用的哈希函数,如 MD5、SHA1、SHA256 等。哈希函数通常用于校验数据的完整性,而不是加密和解密数据。下面是一个使用 MD5 哈希函数的示例代码:

$data = 'sensitive_data';

$hashedData = md5($data);
echo 'Hashed data: ' . $hashedData . PHP_EOL;

代码解释:

  • md5
  • Fungsi decrypt menggunakan fungsi base64_decode untuk menukar rentetan yang disulitkan ke dalam format binari dan mengekstrak IV (Vektor Permulaan) dan data yang disulitkan , dan kemudian gunakan fungsi openssl_decrypt untuk menyahsulit data.

openssl_cipher_iv_length Fungsi mengembalikan panjang IV algoritma penyulitan yang ditentukan.

#🎜🎜# 2. Gunakan algoritma penyulitan asimetri #🎜🎜# Algoritma penyulitan asimetri menggunakan sepasang kunci, dibahagikan kepada kunci awam dan kunci persendirian. Kunci awam digunakan untuk menyulitkan data dan kunci peribadi digunakan untuk menyahsulit data. PHP menyediakan pelaksanaan berbilang algoritma penyulitan asimetri, seperti RSA. Berikut ialah contoh kod menggunakan algoritma penyulitan RSA: #🎜🎜#rrreee#🎜🎜# Penjelasan kod: #🎜🎜##🎜🎜##🎜🎜#encrypt fungsi menggunakan openssl_public_encryption menyulitkan data, dan kemudian menggunakan fungsi <code>base64_encode untuk menukar data yang disulitkan kepada format rentetan yang boleh dibaca. #🎜🎜##🎜🎜# Fungsi decrypt menggunakan fungsi base64_decode untuk menukar rentetan yang disulitkan kepada format binari, dan kemudian menggunakan openssl_private_decrypt fungsi kepada Data dinyahsulitkan. #🎜🎜##🎜🎜##🎜🎜#3. Gunakan fungsi cincang #🎜🎜#Fungsi cincang ialah fungsi yang memetakan data dari sebarang panjang kepada nilai cincang panjang tetap. PHP menyediakan pelbagai fungsi cincang yang biasa digunakan, seperti MD5, SHA1, SHA256, dll. Fungsi cincang biasanya digunakan untuk mengesahkan integriti data dan bukannya menyulitkan dan menyahsulit data. Berikut ialah contoh kod menggunakan fungsi cincang MD5: #🎜🎜#rrreee#🎜🎜# Penjelasan kod: #🎜🎜##🎜🎜##🎜🎜#md5 fungsi mengira data yang diberikan MD5 nilai hash. #🎜🎜##🎜🎜##🎜🎜#Kesimpulan: #🎜🎜#Artikel ini memperkenalkan cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data. Kami membincangkan algoritma penyulitan simetri, algoritma penyulitan asimetri dan fungsi cincang serta menyediakan contoh kod yang sepadan. Dengan menggunakan teknologi ini, kami boleh melindungi keselamatan data sensitif dan memastikan ia tidak dicuri atau diganggu semasa penghantaran dan penyimpanan. #🎜🎜#

Atas ialah kandungan terperinci Cara menggunakan PHP untuk melaksanakan fungsi penyulitan dan penyahsulitan data. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn