PHP7 OpenSSL加密：如何正确选择密钥长度和加密算法？-php教程-PHP中文网

PHP7 OpenSSL加密：如何正确选择密钥长度和加密算法？

花韻仙語

发布： 2025-03-01 13:00:02

原创

343人浏览过

php7 openssl加密：如何正确选择密钥长度和加密算法？

PHP7 OpenSSL加密：AES加密密钥长度与算法匹配问题

本文分析在PHP7中使用openssl_encrypt函数进行AES加密时，如何正确处理密钥长度与算法选择的问题，避免因密钥长度与算法不匹配导致加密失败或结果不一致的情况。

许多开发者在使用AES-128-CBC算法时，容易误认为32位密钥（即32个字符的密钥字符串）是正确的。实际上，AES-128-CBC算法要求密钥长度为128位（16字节），而32位密钥长度仅为4字节，导致加密失败。这与在线加密工具的结果不一致，并非初始化向量(IV)长度的问题（IV的长度通常为16字节）。

解决方法是选择与32位密钥长度匹配的算法，例如AES-256-CBC算法，该算法支持256位密钥（32字节）。

度加剪辑

度加剪辑（原度咔剪辑），百度旗下AI创作工具

查看详情

立即学习“PHP免费学习笔记（深入）”；

以下为修正后的PHP代码示例：

<?php
$str = '123';
$Key = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA';
$Iv  = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA';
// option 0 表示直接输出base64_encode的结果
$encryptStr = openssl_encrypt($str, 'aes-256-cbc', $Key, 0, $Iv);
// 5L1w+sssxSsYoabpYKUfWw== (结果可能因系统环境差异而不同)
var_dump($encryptStr);
?>

登录后复制

通过将算法更改为aes-256-cbc，PHP代码能够正确处理32位密钥。需要注意的是，即使使用aes-256-cbc，与某些在线工具的结果仍然可能存在差异，这可能是由于在线工具的实现细节或其他环境因素造成的。因此，务必确保密钥长度与所选算法完全匹配，以保证加密的正确性和一致性。选择正确的加密算法和密钥长度对于安全至关重要。

以上就是PHP7 OpenSSL加密：如何正确选择密钥长度和加密算法？的详细内容，更多请关注php中文网其它相关文章！