使用 JustEncrypt 庫簡化 PHP 中的數據加密

可以通過以下地址學習Composer： 學習地址

在項目開發中，數據加密是一個關鍵環節，尤其是在處理敏感信息時。為了確保數據在傳輸過程中的安全性，我需要一個能夠在不同PHP 版本上運行且性能優異的加密庫。經過多次嘗試，我最終選擇了JustEncrypt 庫。

JustEncrypt 是一個輕量級的PHP 加密庫，支持PHP 5.6 至7.1 版本。特別推薦使用PHP 7.1，因為它支持OpenSSL 擴展，從而提供更快的加密算法。如果使用較低版本的PHP，庫會回退到基於原生PHP 的實現，雖然速度較慢，但仍然可以保證功能的完整性。

使用JustEncrypt

JustEncrypt 庫的主要功能包括密鑰派生和數據加密。以下是如何使用該庫進行加密的簡單示例：

密鑰派生

首先，我們需要生成一個鹽值，並從密碼中派生出密鑰：

 <code class="language-php">use JustEncrypt\KeyDerivation; $salt = KeyDerivation::generateSalt(); $iterations = 35000; // 默认迭代次数$key = KeyDerivation::deriveKey($password, $salt, $iterations);</code>

數據加密

使用派生的密鑰進行數據加密：

 <code class="language-php">use JustEncrypt\Encryption; $data = '这是需要加密的数据'; $encryptedBlob = Encryption::encrypt($data, $password); // 获取加密后的二进制数据$binaryData = $encryptedBlob->getBinary(); // 获取助记词（用于人工记录） $mnemonic = $encryptedBlob->getMnemonic();</code>

加密後的數據包括鹽值、初始向量、密文和標籤，這些參數的序列化形式使得在任何機器上只需知道密碼即可解密。

選擇迭代次數

默認的迭代次數設置為35000，這對於使用密碼進行加密來說足夠安全。如果使用CSPRNG 生成的隨機字節字符串作為密碼，可以將迭代次數設為1，因為這種情況下不需要進行密碼拉伸。

助記詞

為了使加密結果更易於人工記錄，JustEncrypt 支持將加密數據轉換為助記詞。這使用了Bitcoin BIP39 的編碼方式，但忽略了其原始的弱密碼保護功能，並確保數據正確填充。

 <code class="language-php">$mnemonic = $encryptedBlob->getMnemonic();</code>

使用Composer 安裝JustEncrypt

安裝JustEncrypt 庫非常簡單，只需運行以下命令：

 <code class="language-bash">composer require koltsov/justencrypt</code>

總結

JustEncrypt 庫通過提供一個靈活且高效的加密解決方案，極大地簡化了我的PHP 項目中的數據加密過程。它不僅在不同PHP 版本上保持一致性，還提供了從密鑰派生到數據加密的完整功能。通過使用JustEncrypt，我不僅解決了加密算法的一致性問題，還提升了項目的安全性和性能。如果你正在尋找一個能夠在PHP 中簡化加密過程的庫，JustEncrypt 無疑是一個值得考慮的選擇。

以上是使用 JustEncrypt 庫簡化 PHP 中的數據加密的詳細內容。更多資訊請關注PHP中文網其他相關文章！