如何加密和解密 PHP 字符串

在討論加密時(shí)，區(qū)分加密和身份驗(yàn)證非常重要。通常，首選將加密與消息驗(yàn)證碼 (MAC) 相結(jié)合的驗(yàn)證加密。為了確保安全，強(qiáng)烈建議避免實(shí)現(xiàn)自己的加密技術(shù)，而是依賴由加密專家開發(fā)和審查的完善的庫。

使用 libsodium 的加密步驟：

1. 在 CTR 模式下使用 AES 加密消息或使用處理身份驗(yàn)證的 GCM
2. 使用 HMAC-SHA-256 驗(yàn)證密文，確保 MAC 涵蓋 IV 和密文。

使用 libsodium 的解密步驟：

1. 根據(jù)收到的密文驗(yàn)證 MAC 蘋果。如果驗(yàn)證失敗，則中止，表明數(shù)據(jù)損壞。
2. 使用經(jīng)過身份驗(yàn)證的加密方法解密消息。

其他注意事項(xiàng)：

• 避免在加密之前壓縮任何內(nèi)容。
• 使用適當(dāng)?shù)淖址僮骱瘮?shù)來處理擴(kuò)展字符集。
• 使用加密安全偽隨機(jī)數(shù)生成器 (CSPRNG) 安全地生成 IV。
• 始終在 MAC 之前執(zhí)行加密以防止漏洞。
• 了解潛在信息某些編碼方法的泄漏問題。

示例代碼鈉：

<?php
declare(strict_types=1);

/**
 * Encrypt a message
 * 
 * @param string $message - message to encrypt
 * @param string $key - encryption key
 * @return string
 * @throws RangeException
 */
function safeEncrypt(string $message, string $key): string
{
    if (mb_strlen($key, '8bit') !== SODIUM_CRYPTO_SECRETBOX_KEYBYTES) {
        throw new RangeException('Key is not the correct size (must be 32 bytes).');
    }
    $nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
    
    $cipher = base64_encode(
        $nonce.
        sodium_crypto_secretbox(
            $message,
            $nonce,
            $key
        )
    );
    sodium_memzero($message);
    sodium_memzero($key);
    return $cipher;
}

/**
 * Decrypt a message
 * 
 * @param string $encrypted - message encrypted with safeEncrypt()
 * @param string $key - encryption key
 * @return string
 * @throws Exception
 */
function safeDecrypt(string $encrypted, string $key): string
{   
    $decoded = base64_decode($encrypted);
    $nonce = mb_substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES, '8bit');
    $ciphertext = mb_substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES, null, '8bit');
    
    $plain = sodium_crypto_secretbox_open(
        $ciphertext,
        $nonce,
        $key
    );
    if (!is_string($plain)) {
        throw new Exception('Invalid MAC');
    }
    sodium_memzero($ciphertext);
    sodium_memzero($key);
    return $plain;
}
?>

以上是如何使用 libsodium 安全地加密和解密 PHP 字符串？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！