php如何openssl_encrypt加密解密

最近在对接客户的CRM系统，获取令牌时，要用DES方式加密解密，由于之前没有搞错这种加密方式，经过请教了“百度”和“谷歌”两个老师后，结合了多篇文档内容后，终于实现了。

一、DES介绍

DES 是对称性加密里面常见一种，全称为 Data Encryption Standard，即数据加密标准，是一种使用密钥加密的块算法。密钥长度是64位(bit)，超过位数密钥被忽略。所谓对称性加密即加密和解密密钥相同，对称性加密一般会按照固定长度，把待加密字符串分成块，不足一整块或者刚好最后有特殊填充字符。

跨语言做 DES 加密解密经常会出现问题，往往是填充方式不对、编码不一致或者加密解密模式没有对应上造成。
常见的填充模式有： pkcs5、pkcs7、iso10126、ansix923、zero。
加密模式有：DES-ECB、DES-CBC、DES-CTR、DES-OFB、DES-CFB。

加密用到的方法：

 openssl_encrypt($data, $method, $password, $options, $iv)

参数说明：

$data 加密明文
$method 加密方法
- DES-ECB
- DES-CBC
- DES-CTR
- DES-OFB
- DES-CFB
$passwd 加密密钥[密码]
$options 数据格式选项（可选）【选项有：】
- 0
- OPENSSL_RAW_DATA=1
- OPENSSL_ZERO_PADDING=2
- OPENSSL_NO_PADDING=3
$iv 密初始化向量（可选）

需要注意：如果 m e t h o d 为 D E S − E C B ，则 method为DES-ECB，则 method为DES−ECB，则iv无需填写

二、解密用到的方法：

openssl_decrypt($data, $method, $password, $options, $iv)

参数说明：

$data 要解密的数据
其他参数同加密方法

三、用法案例：

参数：

   $data = '1234567887654321';//加密明文$method = 'DES-ECB';//加密方法$passwd = '12344321';//加密密钥$options = 0;//数据格式选项（可选）$iv = '';//加密初始化向量（可选）

(1) 默认填充方式：

加密：

$result = openssl_encrypt($data, $method, $passwd, $options);
var_dump($result);

结果：

string(32) "kQYOdswcm9I5elv2wdJucplqAgqDNqXg"

解密

$result = 'kQYOdswcm9I5elv2wdJucplqAgqDNqXg';
var_dump(openssl_decrypt($result, $method, $passwd, 0));

结果：

string(16) "1234567887654321"

(2) OPENSSL_RAW_DATA方式【会用PKCS#7进行补位】

加密

$result = openssl_encrypt($data, $method, $passwd, OPENSSL_RAW_DATA);
var_dump($result);

结果：

string(24) "�v���9z[���nr�j �6��"

我们可以看到结果是乱码的，这时我们需要base64一下

$result = openssl_encrypt($data, $method, $passwd, OPENSSL_RAW_DATA);
var_dump(base64_encode($result));

这时结果是

string(32) "kQYOdswcm9I5elv2wdJucplqAgqDNqXg"

解密

result = openssl_encrypt($data, $method, $passwd, OPENSSL_RAW_DATA);var_dump(openssl_decrypt($result, $method, $passwd,OPENSSL_RAW_DATA));

结果：

string(16) "1234567887654321"

我们可以看到：默认填充方式与OPENSSL_RAW_DATA，这两种方式加密结果是一样的

(3) OPENSSL_ZERO_PADDING方式

看字面意思，是用0填充，但是测试并不起作用

加密

$result = openssl_encrypt($data, $method, $passwd, OPENSSL_ZERO_PADDING);
var_dump($result);

结果：

string(24) "kQYOdswcm9I5elv2wdJucg=="

解密：

$result = openssl_encrypt($data, $method, $passwd, OPENSSL_ZERO_PADDING);
var_dump(openssl_decrypt($result, $method, $passwd,OPENSSL_ZERO_PADDING));

结果：

string(16) "1234567887654321"

(4) OPENSSL_NO_PADDING【不填充，需要手动填充】

在openssl_encrypt前加上填充过程

加密

  $str_padded = $data;if (strlen($str_padded) % 16) {$str_padded = str_pad($str_padded,strlen($str_padded) + 16 - strlen($str_padded) % 16, "\0");}$result = openssl_encrypt($str_padded, $method, $passwd, OPENSSL_NO_PADDING);var_dump($result);echo '<br>';var_dump( base64_encode($result));

结果：

string(16) "�v���9z[���nr"
string(24) "kQYOdswcm9I5elv2wdJucg=="

我们可以看到结果是加密的乱码，需要用base64一下，就可以看到结果了

解密：

 //加密begin$str_padded = $data;if (strlen($str_padded) % 16) {$str_padded = str_pad($str_padded,strlen($str_padded) + 16 - strlen($str_padded) % 16, "\0");}$result = openssl_encrypt($str_padded, $method, $passwd, OPENSSL_NO_PADDING);//加密end//解密begin$str = base64_encode($result);$m = openssl_decrypt( base64_decode($str) , $method, $passwd, OPENSSL_NO_PADDING);var_dump( rtrim( rtrim( $m,chr(0) ), chr(7) ) );//解密 end

结果：

string(16) "1234567887654321"

** 结尾要去除填充字符’\0’和’\a’。
‘\a’是为了兼容用OPENSSL_RAW_DATA加密的结果。 **

参照的文档有：

PHP 基础篇 - PHP 中 DES 加解密详解
https://www.jianshu.com/p/546137b8ac7a
关于mcrypt_encrypt和openssl_encrypt加密结果不一致的解决
http://www.heylc.com/fuanyuopenssl.html

php如何openssl_encrypt加密解密相关推荐

php openssl_encrypt加密解密
php openssl_encrypt加密解密 public function encryptDecrypt($string, $decrypt = 'encode', $key = 'this is ...
openssl_encrypt 加密解密
DES 是对称性加密里面常见一种,全称为 Data Encryption Standard,即数据加密标准,是一种使用密钥加密的块算法.密钥长度是64位(bit),超过位数密钥被忽略.所谓对称性加密即 ...
安全篇 ━━ JWT的用途和安全探讨，编码解码=\=加密解密
一.定义 JSON Web Token (JWT) is a compact, URL-safe means of representing claims to be transferred betw ...
php aes加密解密_JAVA实现PHP的openssl_encrypt方法
导读:本文主要讨论如何通过 Java 方式实现 PHP 的 openssl_encrypt() 加密方法与 openssl_decrypt() 解密方法.本文例子加解密例子均采用 AES256 位 c ...
php 如何使用openssl_encrypt进行aes非对称加密解密
一.DES介绍 DES 是对称性加密里面常见一种,全称为 Data Encryption Standard,即数据加密标准,是一种使用密钥加密的块算法.密钥长度是64位(bit),超过位数密钥被忽略. ...
laravel cookie加密解密原理
通过控制台的 cookie 信息我们会发现,每次请求之后,关键的 cookie,如PHPSESSID.XSRF-TOKEN 都会发生变化,并且都是很长的一串字符串. 其实这是一个 json 数组,其中 ...
php中des加密cbc模式,php中加密解密DES类的简单使用方法示例
本文实例讲述了php中加密解密DES类的简单使用方法.分享给大家供大家参考,具体如下: 在平时的开发工作中,我们经常会对关键字符进行加密,可能为了安全也可能为了规范,所以要正确使用DES加密解密代 ...
ios java aes_PHP7 AES加密解密函数_兼容ios/andriod/java对等加解密
**PHP7.0 7.1 7.2 7.3 AES对等加解密类函数文件_兼容ios/andriod/java等** 由于新项目规划要求使用PHP7.2开发环境,但在部分新系统中仍需使用AES加解密方式 ...
PHP AES 加密解密实现
AES 有三种算法,主要是对数据块的大小存在区别: AES-128:需要提供 16 位的密钥 key AES-192:需要提供 24 位的密钥 key AES-256:需要提供 32 位的密钥 key ...

php如何openssl_encrypt加密解密

一、DES介绍

加密用到的方法：

需要注意：如果 m e t h o d 为 D E S − E C B ，则 method为DES-ECB，则 method为DES−ECB，则iv无需填写

二、解密用到的方法：

三、用法案例：

(1) 默认填充方式：

(2) OPENSSL_RAW_DATA方式【会用PKCS#7进行补位】

(3) OPENSSL_ZERO_PADDING方式

(4) OPENSSL_NO_PADDING【不填充，需要手动填充】

参照的文档有：

相关知识文章

php如何openssl_encrypt加密解密相关推荐

最新文章

热门文章

php如何openssl_encrypt加密解密

一、DES介绍

加密用到的方法：

需要注意：如果 m e t h o d 为 D E S − E C B ， 则 method为DES-ECB，则 method为DES−ECB，则iv无需填写

二、解密用到的方法：

三、用法案例：

(1) 默认填充方式：

(2) OPENSSL_RAW_DATA方式【会用PKCS#7进行补位】

(3) OPENSSL_ZERO_PADDING方式

(4) OPENSSL_NO_PADDING【不填充，需要手动填充】

参照的文档有：

相关知识文章

php如何openssl_encrypt加密解密相关推荐

最新文章

热门文章

需要注意：如果 m e t h o d 为 D E S − E C B ，则 method为DES-ECB，则 method为DES−ECB，则iv无需填写