php7+中如何使用openssl替代mcrypt进行AES加密解密

在php7版本中，由于mcrypt库已被废弃，因此使用openssl来替代mcrypt进行AES加密解密。下面将详细介绍如何在php7中使用openssl进行AES加密解密。

一、生成随机密钥

在使用openssl进行AES加密解密时，需要先生成一个随机密钥。可以使用openssl_random_pseudo_bytes()函数生成一个随机的256位二进制数，然后对其进行base64编码，作为AES加密解密的密钥。代码如下：

$key = base64_encode(openssl_random_pseudo_bytes(32));

二、AES加密

使用openssl进行AES加密有多种模式可选，如CBC、ECB等。这里以CBC模式为例进行说明。代码如下：

function aes_encrypt($data, $key) {
    $ivlen = openssl_cipher_iv_length('aes-256-cbc');
    $iv = openssl_random_pseudo_bytes($ivlen);
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', base64_decode($key), OPENSSL_RAW_DATA, $iv);
    return base64_encode($iv . $encrypted);
}

以上函数实现了AES加密操作，$data为待加密的数据，$key为密钥。该函数使用了CBC模式进行加密。首先生成一个随机的初始化向量$iv，然后调用openssl_encrypt()函数进行加密操作，最后将$iv和加密后的数据拼接在一起并进行base64编码返回。

三、AES解密

使用openssl进行AES解密的过程与加密类似，也有多种模式可选。这里同样以CBC模式为例进行说明。代码如下：

function aes_decrypt($data, $key) {
    $data = base64_decode($data);
    $ivlen = openssl_cipher_iv_length('aes-256-cbc');
    $iv = substr($data, 0, $ivlen);
    $data = substr($data, $ivlen);
    $decrypted = openssl_decrypt($data, 'aes-256-cbc', base64_decode($key), OPENSSL_RAW_DATA, $iv);
    return $decrypted;
}

该函数实现了AES解密操作，$data为待解密的数据，$key为密钥。首先对加密后的数据进行base64解码，然后从中分离出初始化向量$iv和加密后的数据$data，调用openssl_decrypt()函数进行解密操作，最后返回解密后的数据。

综上所述，以上代码实现了在php7中使用openssl进行AES加密解密的操作。通过以上方式，可以更加安全、快速地对数据进行加密解密。