如何在PHP中加密/解密数据？

Question

我有一个由以下字段组成的表(UserID、Fname、Lname、Email、Password）

我想要的是加密所有字段，然后解密（如果没有任何加密算法，是否可以使用sha256进行加密/解密）

我想学的另一件事是如何创建一个单向的散列(sha256)并结合一个好的“salt”。（基本上我只想有一个加密/解密的简单实现，散列(sha256)+salt)先生/女士，您的回答将会有很大的帮助，非常感谢。谢谢++

Answer 1

从表定义开始：

- UserID
- Fname
- Lname
- Email
- Password
- IV

以下是更改：

1. 字段fname、lname和email将使用OpenSSL提供的对称密码加密，
2. iv字段将存储用于加密的初始化向量。存储要求取决于所使用的密码和模式；稍后详细介绍。
3. 将使用单向密码哈希对密码字段进行哈希，

好的加密密钥是由可靠的随机数生成器生成的二进制blob。建议使用以下示例(>=5.3):

$key_size = 32; // 256 bits
$encryption_key = openssl_random_pseudo_bytes($key_size, $strong);
// $strong will be true if the key is crypto safe

这可以进行一次或多次（如果您希望创建加密密钥链）。这些尽量保密。

四

$iv_size = 16; // 128 bits
$iv = openssl_random_pseudo_bytes($iv_size, $strong);

function pkcs7_pad($data, $size)
{
    $length = $size - strlen($data) % $size;
    return $data . str_repeat(chr($length), $length);
}

$name = 'Jack';
$enc_name = openssl_encrypt(
    pkcs7_pad($name, 16), // padded data
    'AES-256-CBC',        // cipher and mode
    $encryption_key,      // secret key
    0,                    // options (not used)
    $iv                   // initialisation vector
);

存储值的解密与此类似：

function pkcs7_unpad($data)
{
    return substr($data, 0, -ord($data[strlen($data) - 1]));
}

$row = $result->fetch(PDO::FETCH_ASSOC); // read from database result
// $enc_name = base64_decode($row['Name']);
// $enc_name = hex2bin($row['Name']);
$enc_name = $row['Name'];
// $iv = base64_decode($row['IV']);
// $iv = hex2bin($row['IV']);
$iv = $row['IV'];

$name = pkcs7_unpad(openssl_decrypt(
    $enc_name,
    'AES-256-CBC',
    $encryption_key,
    0,
    $iv
));

通过附加一个签名，可以进一步提高生成的密码文本的完整性，该签名是由秘密密钥（不同于加密密钥）和密码文本生成的。在解密密文之前，首先验证签名（最好用恒时比较法）。

// generate once, keep safe
$auth_key = openssl_random_pseudo_bytes(32, $strong);

// authentication
$auth = hash_hmac('sha256', $enc_name, $auth_key, true);
$auth_enc_name = $auth . $enc_name;

// verification
$auth = substr($auth_enc_name, 0, 32);
$enc_name = substr($auth_enc_name, 32);
$actual_auth = hash_hmac('sha256', $enc_name, $auth_key, true);

if (hash_equals($auth, $actual_auth)) {
    // perform decryption
}

另请参见:hash_equals()

在对密码进行散列之前添加salt会使rainbow表变得毫无用处，但是最近的硬件进步使得暴力查找成为一种可行的方法。这就是为什么你需要一个散列算法，它是故意缓慢和根本不可能优化。它还应该能够为更快的硬件增加负载，而不影响验证现有密码哈希的能力，使其成为未来的证明。

目前有两种常用的选择：

1. PBKDF2（基于密码的密钥导出函数v2)
2. bcrypt（又名Blowfish）

这个答案将使用一个带有bcrypt的示例。

代次

密码哈希可以这样生成：

$password = 'my password';
$random = openssl_random_pseudo_bytes(18);
$salt = sprintf('$2y$%02d$%s',
    13, // 2^n cost factor
    substr(strtr(base64_encode($random), '+', '.'), 0, 22)
);

$hash = crypt($password, $salt);

$given_password = $_POST['password']; // the submitted password
$db_hash = $row['Password']; // field with the password hash

$given_hash = crypt($given_password, $db_hash);

if (isEqual($given_hash, $db_hash)) {
    // user password verified
}

// constant time string compare
function isEqual($str1, $str2)
{
    $n1 = strlen($str1);
    if (strlen($str2) != $n1) {
        return false;
    }
    for ($i = 0, $diff = 0; $i != $n1; ++$i) {
        $diff |= ord($str1[$i]) ^ ord($str2[$i]);
    }
    return !$diff;
}

PHP5.5引入了密码哈希函数,您可以使用这些函数来简化上述哈希方法：

$hash = password_hash($password, PASSWORD_BCRYPT, ['cost' => 13]);

和验证：

if (password_verify($given_password, $db_hash)) {
    // password valid
}

另请参见:password_hash(),password_verify()