使用PHP解密OpenSSL AES-256-CBC加密文件

echo 'hello world' | openssl enc -pass pass:MYPASSWORD -aes-256-cbc -md sha3-256 -pbkdf2 -iter 10000 -out crypt

<?php

/**
 * 解密由OpenSSL使用AES-256-CBC和PBKDF2加密的文件。
 *
 * @param string $filePath 加密文件的路径。
 * @param string $password 加密时使用的密码。
 * @return string|false 解密后的原始字符串，失败返回false。
 */
function decryptOpensslFile(string $filePath, string $password)
{
    // 1. 读取加密文件内容
    $content = file_get_contents($filePath);
    if ($content === false) {
        error_log("无法读取文件: " . $filePath);
        return false;
    }

    // 确保文件内容足够长，至少包含Salted__和Salt (16字节)
    if (mb_strlen($content, '8bit') < 16) {
        error_log("文件内容过短，不符合OpenSSL加密格式。");
        return false;
    }

    // 检查是否包含OpenSSL的Salted__头部
    if (mb_substr($content, 0, 8, '8bit') !== 'Salted__') {
        error_log("文件头部不包含'Salted__'标识，可能不是OpenSSL加密文件或格式不匹配。");
        return false;
    }

    // 2. 提取盐值 (Salt)
    // 盐值位于'Salted__'之后，共8字节
    $salt = mb_substr($content, 8, 8, '8bit');

    // 定义加密算法和相关参数
    $cipherAlgo = 'aes-256-cbc';
    $keyLength = 32; // AES-256的密钥长度为32字节 (256位)
    $ivLength = openssl_cipher_iv_length($cipherAlgo); // AES-CBC的IV长度通常为16字节 (128位)
    $derivedKeyLength = $keyLength + $ivLength; // 派生密钥的总长度 (Key + IV)

    // 推荐的PBKDF2迭代次数和摘要算法 (与加密时保持一致)
    $iterations = 10000;
    $digestAlgo = 'sha3-256';

    // 3. 派生密钥 (Key) 和初始化向量 (IV)
    // openssl_pbkdf2 返回的是 Key 和 IV 的拼接字符串
    $derivedKey = openssl_pbkdf2(
        $password,
        $salt,
        $derivedKeyLength, // 派生总长度
        $iterations,
        $digestAlgo
    );

    if ($derivedKey === false) {
        error_log("PBKDF2密钥派生失败。");
        return false;
    }

    // 4. 分离密钥和IV
    $key = mb_substr($derivedKey, 0, $keyLength, '8bit');
    $iv = mb_substr($derivedKey, $keyLength, $ivLength, '8bit');

    // 5. 准备密文
    // 密文从'Salted__'和Salt之后开始 (跳过前16字节)
    $cipherText = mb_substr($content, 16, encoding: '8bit');

    // 6. 执行解密
    $decryptedData = openssl_decrypt($cipherText, $cipherAlgo, $key, OPENSSL_RAW_DATA, $iv);

    if ($decryptedData === false) {
        error_log("文件解密失败。错误信息: " . openssl_error_string());
        return false;
    }

    return $decryptedData;
}

// 示例用法
$encryptedFilePath = 'crypt'; // 替换为你的加密文件路径
$decryptionPassword = 'MYPASSWORD'; // 替换为加密时使用的密码

$decryptedContent = decryptOpensslFile($encryptedFilePath, $decryptionPassword);

if ($decryptedContent !== false) {
    echo "解密成功:\n";
    echo $decryptedContent;
} else {
    echo "解密失败，请检查日志。";
}

?>