PHP 中的几种主要加密方式:
1. 散列(单向加密)
散列函数将数据转换成一个固定长度的字符串,这个过程是不可逆的。散列通常用于存储密码,以确保即使数据库被泄露,攻击者也无法轻易得到原始密码。
- MD5:
$hash = md5("string_to_hash");
- SHA-1:
$hash = sha1("string_to_hash");
- SHA-256:
$hash = hash('sha256', "string_to_hash");
- 密码散列(推荐用于密码存储):
$password = "user_password"; $hash = password_hash($password, PASSWORD_DEFAULT);
验证密码散列:
代码语言:javascript复制if (password_verify($password, $hash)) {
echo "Password is valid.";
} else {
echo "Invalid password.";
}
2. 对称加密
对称加密使用相同的密钥进行加密和解密。它比非对称加密要快,适合加密大量数据。
- AES 加密(使用 OpenSSL):
$data = "Sensitive data";
$key = '0123456789abcdef'; // AES-128 密钥长度
$iv = openssl_random_pseudo_bytes(16); // 随机初始化向量
$encrypted = openssl_encrypt($data, "AES-128-CBC", $key, 0, $iv);
$decrypted = openssl_decrypt($encrypted, "AES-128-CBC", $key, 0, $iv);
3. 非对称加密
非对称加密使用一对密钥:公钥加密数据,私钥解密。这种方式常用于加密小量数据,如加密密码、安全传输密钥等。
- RSA 加密(使用 OpenSSL):
// 生成密钥对
$res = openssl_pkey_new([
"private_key_bits" => 2048,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
]);
// 导出密钥
openssl_pkey_export_to_file($res, "private.key");
$pubKey = openssl_pkey_get_details($res);
openssl_pkey_export_to_file($pubKey["key"], "public.key");
// 加密
$publicKey = openssl_pkey_get_public("file://public.key");
openssl_public_encrypt($data, $encrypted, $publicKey);
// 解密
$privateKey = openssl_pkey_get_private("file://private.key");
openssl_private_decrypt($encrypted, $decrypted, $privateKey);
4. SSL/TLS 加密
SSL/TLS 用于加密网络通信,确保数据在客户端和服务器之间传输过程中的安全。
- 启用 HTTPS:确保你的网站或应用使用 HTTPS 协议,这需要从证书颁发机构获取 SSL 证书,并在服务器上配置。
5. 散列消息认证码(HMAC)
HMAC 是一种用于验证数据完整性和认证的机制,它结合了加密密钥和散列函数。
- HMAC 示例:
$data = "data";
$key = "secret_key";
$hmac = hash_hmac('sha256', $data, $key);
注意事项
- 密钥管理:安全地生成、存储和传输密钥是加密安全的关键。
- 库和函数选择:使用经过验证的库和函数,避免自己实现加密算法。
- 定期更新:随着计算能力的提高,加密算法可能会变得不再安全,定期更新和评估你的加密策略是必要的。
加密是保护数据安全的重要手段,但也需要正确实施和维护,以确保其有效性。