重要提示：除非您有非常特殊的用例，否则不要加密密码，而应使用密码哈希算法。当有人说他们在服务器端应用程序中加密密码时，他们要么不了解情况，要么描述了危险的系统设计。安全存储密码是与加密完全不同的问题。
被告知。设计安全系统。
PHP中的可移植数据加密
如果您使用的是PHP 5.4或更高版本，并且不想自己编写加密模块，则建议您使用提供身份验证加密的现有库。我链接的库仅依赖于PHP提供的内容，并且受到少数安全研究人员的定期审查。（包括我自己。）
如果你的便携性的目标并不阻止要求PECL扩展，libsodium被强烈建议在任何你或我可以用PHP编写。
更新（2016-06-12）：现在，您可以使用sodium_compat并使用相同的crypto libsodium产品，而无需安装PECL扩展。
如果您想尝试密码学工程，请继续阅读。
首先，您应该花时间学习未经身份验证的加密和加密厄运原理的危险。
- 恶意用户仍然可以篡改加密的数据。
- 对加密数据进行身份验证可防止篡改。
- 对未加密的数据进行身份验证不会阻止篡改。
加密与解密
加密在PHP中其实很简单（我们将使用openssl_encrypt()和openssl_decrypt()一旦你作出了关于如何加密你的信息的一些决策咨询。openssl_get_cipher_methods()为您的系统支持的方法的列表最好的选择是，AES的CTR模式：
aes-128-ctraes-192-ctraes-256-ctr
当前没有理由认为AES密钥大小是一个值得担心的重大问题（由于256位模式下的密钥调度不正确，因此更大的密钥可能并不更好）。
注意：我们不使用mcrypt它，因为它是废弃软件，并且存在未修补的漏洞，这些漏洞可能会影响安全性。由于这些原因，我鼓励其他PHP开发人员也避免使用它。
使用OpenSSL的简单加密/解密包装器
class UnsafeCrypto
{
const METHOD = 'aes-256-ctr';
/**
* Encrypts (but does not authenticate) a message
*
* @param string $message - plaintext message
* @param string $key - encryption key (raw binary expected)
* @param boolean $encode - set to TRUE to return a base64-encoded
* @return string (raw binary)
*/
public static function encrypt($message, $key, $encode = false)
{
$nonceSize = openssl_cipher_iv_length(self::METHOD);
$nonce = openssl_random_pseudo_bytes($nonceSize);
$ciphertext = openssl_encrypt(
$message,
self::METHOD,
$key,
OPENSSL_RAW_DATA,
$nonce
);
// Now let's pack the IV and the ciphertext together
// Naively, we can just concatenate
if ($encode) {
return base64_encode($nonce.$ciphertext);
}
return $nonce.$ciphertext;
}
/**
* Decrypts (but does not verify) a message
*
* @param string $message - ciphertext message
* @param string $key - encryption key (raw binary expected)
* @param boolean $encoded - are we expecting an encoded string?
* @return string
*/
public static function decrypt($message, $key, $encoded = false)
{
if ($encoded) {
$message = base64_decode($message, true);
if ($message === false) {
throw new Exception('Encryption failure');
}
}
$nonceSize = openssl_cipher_iv_length(self::METHOD);
$nonce = mb_substr($message, 0, $nonceSize, '8bit');
$ciphertext = mb_substr($message, $nonceSize, null, '8bit');
$plaintext = openssl_decrypt(
$ciphertext,
self::METHOD,
$key,
OPENSSL_RAW_DATA,
$nonce
);
return $plaintext;
}
}
使用范例
$message = 'Ready your ammunition; we attack at dawn.';
$key = hex2bin('000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f');
$encrypted = UnsafeCrypto::encrypt($message, $key);
$decrypted = UnsafeCrypto::decrypt($encrypted, $key);
var_dump($encrypted, $decrypted);
演示：https : //3v4l.org/jl7qR
上面的简单加密库仍然不安全使用。在解密之前，我们需要对密文进行身份验证并进行验证。
注意：默认情况下，UnsafeCrypto::encrypt()将返回原始二进制字符串。如果您需要以二进制安全格式（以base64编码）存储它，请像这样调用它：
$message = 'Ready your ammunition; we attack at dawn.';
$key = hex2bin('000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f');
$encrypted = UnsafeCrypto::encrypt($message, $key, true);
$decrypted = UnsafeCrypto::decrypt($encrypted, $key, true);
var_dump($encrypted, $decrypted);
演示：http: //3v4l.org/f5K93
简单身份验证包装
class SaferCrypto extends UnsafeCrypto
{
const HASH_ALGO = 'sha256';
/**
* Encrypts then MACs a message
*
* @param string $message - plaintext message
* @param string $key - encryption key (raw binary expected)
* @param boolean $encode - set to TRUE to return a base64-encoded string
* @return string (raw binary)
*/
public static function encrypt($message, $key, $encode = false)
{
list($encKey, $authKey) = self::splitKeys($key);
// Pass to UnsafeCrypto::encrypt
$ciphertext = parent::encrypt($message, $encKey);
// Calculate a MAC of the IV and ciphertext
$mac = hash_hmac(self::HASH_ALGO, $ciphertext, $authKey, true);
if ($encode) {
return base64_encode($mac.$ciphertext);
}
// Prepend MAC to the ciphertext and return to caller
return $mac.$ciphertext;
}
/**
* Decrypts a message (after verifying integrity)
*
* @param string $message - ciphertext message
* @param string $key - encryption key (raw binary expected)
* @param boolean $encoded - are we expecting an encoded string?
* @return string (raw binary)
*/
public static function decrypt($message, $key, $encoded = false)
{
list($encKey, $authKey) = self::splitKeys($key);
if ($encoded) {
$message = base64_decode($message, true);
if ($message === false) {
throw new Exception('Encryption failure');
}
}
// Hash Size -- in case HASH_ALGO is changed
$hs = mb_strlen(hash(self::HASH_ALGO, '', true), '8bit');
$mac = mb_substr($message, 0, $hs, '8bit');
$ciphertext = mb_substr($message, $hs, null, '8bit');
$calculated = hash_hmac(
self::HASH_ALGO,
$ciphertext,
$authKey,
true
);
if (!self::hashEquals($mac, $calculated)) {
throw new Exception('Encryption failure');
}
// Pass to UnsafeCrypto::decrypt
$plaintext = parent::decrypt($ciphertext, $encKey);
return $plaintext;
}
/**
* Splits a key into two separate keys; one for encryption
* and the other for authenticaiton
*
* @param string $masterKey (raw binary)
* @return array (two raw binary strings)
*/
protected static function splitKeys($masterKey)
{
// You really want to implement HKDF here instead!
return [
hash_hmac(self::HASH_ALGO, 'ENCRYPTION', $masterKey, true),
hash_hmac(self::HASH_ALGO, 'AUTHENTICATION', $masterKey, true)
];
}
/**
* Compare two strings without leaking timing information
*
* @param string $a
* @param string $b
* @ref https://paragonie.com/b/WS1DLx6BnpsdaVQW
* @return boolean
*/
protected static function hashEquals($a, $b)
{
if (function_exists('hash_equals')) {
return hash_equals($a, $b);
}
$nonce = openssl_random_pseudo_bytes(32);
return hash_hmac(self::HASH_ALGO, $a, $nonce) === hash_hmac(self::HASH_ALGO, $b, $nonce);
}
}
使用范例
$message = 'Ready your ammunition; we attack at dawn.';
$key = hex2bin('000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f');
$encrypted = SaferCrypto::encrypt($message, $key);
$decrypted = SaferCrypto::decrypt($encrypted, $key);
var_dump($encrypted, $decrypted);
演示：原始二进制文件，base64编码
如果有人希望SaferCrypto在生产环境或您自己的相同概念的实现中使用此库，我强烈建议您在使用之前先与居民密码学家联系，以征询您的第二意见。他们将能够告诉您一些我什至不知道的错误。
使用信誉良好的加密库会使您更好。