PHP加密解密函数：md5、sha1、openssl

发布时间：2023-06-20 07:44:14

PHP中有三种常用的加密解密函数：md5、sha1、openssl。在本文中，我将详细介绍每种函数的使用场景，加密和解密方法以及安全性。

1. md5函数

md5函数可以用来对字符串进行消息摘要，生成的固定长度的摘要字符串。这个字符串通常被用来验证数据的完整性和安全性。md5函数只能加密字符串，不能加密文件。

加密方法：

$sourceStr = 'hello world';
$encrypted = md5($sourceStr);

解密方法：

由于md5函数是单向加密的，无法解密，只能通过对比生成的md5值来判断数据的合法性。

安全性：

md5算法已经被证明是不安全的，因为它容易被碰撞攻击（两个不同的数据可以生成相同的md5值）。因此，在安全性要求较高的情况下，不建议使用md5函数加密敏感数据。

2. sha1函数

和md5函数类似，sha1函数也能用来对字符串进行消息摘要，生成的固定长度的摘要字符串。与md5相比，sha1更加安全，但是也不是绝对安全的。

加密方法：

$sourceStr = 'hello world';
$encrypted = sha1($sourceStr);

解密方法：

sha1函数也是单向加密的，无法解密，只能通过对比生成的sha1值来判断数据的合法性。

安全性：

sha1算法在安全性方面已经比md5要高一些，但是在特定情况下仍可能被攻击，不建议用于对敏感数据进行加密。

3. openssl函数

openssl函数是PHP中功能最强大的加密模块，支持多种对称和非对称加密算法。openssl支持加密文件和字符串。

加密方法：

// 对称加密方法
$data = 'hello world';
$key = 'mykey';
$method = 'aes-256-cbc';
$iv_len = openssl_cipher_iv_length($method);
$iv = openssl_random_pseudo_bytes($iv_len);
$encrypted = openssl_encrypt($data, $method, $key, OPENSSL_RAW_DATA, $iv);
$encrypted = base64_encode($encrypted . $iv);

// 非对称加密方法
$data = 'hello world';
$private_key_path = 'private.pem'; // 私钥文件路径
$public_key_path = 'public.pem'; // 公钥文件路径
$private_key = openssl_pkey_get_private(file_get_contents($private_key_path)); // 获取私钥
$public_key = openssl_pkey_get_public(file_get_contents($public_key_path)); // 获取公钥
openssl_private_encrypt($data, $encrypted, $private_key); // 使用私钥进行加密
openssl_public_decrypt($encrypted, $decrypted, $public_key); // 使用公钥进行解密

解密方法：

// 对称加密方法
$encrypted = base64_decode($encrypted);
$iv_len = openssl_cipher_iv_length($method);
$iv = substr($encrypted, -$iv_len);
$encrypted = substr($encrypted, 0, -$iv_len);
$decrypted = openssl_decrypt($encrypted, $method, $key, OPENSSL_RAW_DATA, $iv);

// 非对称加密方法
openssl_public_encrypt($data, $encrypted, $public_key); // 使用公钥进行加密
openssl_private_decrypt($encrypted, $decrypted, $private_key); // 使用私钥进行解密

安全性：

由于openssl支持多种加密算法，因此在安全性上可以根据具体情况来选择加密算法，可以满足对不同安全级别需求的数据加密。但是，在实际使用过程中需要注意私钥的保密性。误用openssl函数可能导致加密数据被暴露，从而引起安全问题。

综上所述，不同加密解密函数在安全性和使用方式上存在差异。在选择加密解密函数时需要根据具体的需求选择合适的函数，同时也需要注意保障私钥的保密性。