在PHP中为AES 256生成密钥

Question

如何使用PHP安全地生成适用于AES 256哈希数据的密钥？

我尝试过谷歌搜索，找到了大量关于如何使用PHP使用AES 256加密数据的信息，但是所有这些示例都使用了现有的预生成密钥，而我需要在PHP中生成密钥。

Answer 1

如果不想依赖库，可以在Linux/Unix机器上使用此函数。它与openssl随机伪字节相同：

<?php
$key_size = 256;  //For a 256 bit key, you can use 128 or 512 as well. 
$key = uuid_gen(($key_size / 8)); //8 bits in a byte

echo 'key length is ' .strlen($key) ."\n"; //The number of bytes

/* Returns Raw Binary */
function uuid_gen($length) {

    $fp = @fopen('/dev/urandom','rb');

    if ($fp !== FALSE) {
        $result .= @fread($fp, $length);
        @fclose($fp);
    } else {
        trigger_error('Can not open /dev/urandom.');
    }

    return $result;
}

Answer 2

从php7开始，您可以使用random_bytes（）函数生成加密安全的伪随机字节。

用于该函数的随机性来源如下：

• 在Windows上，将始终使用»CryptGenRandom（）

有关更多信息，请参阅php手册

Answer 3

openssl-pkey-new（）函数正是您想要的。

至于IV，您可以查看如何安全地为AES CBC加密生成IV？它建议使用openssl-随机-伪字节

但是如果你真的在寻找一个有用的页面，谷歌“在PHP中实现AES”——这是你第一次找到它http://www.movable-type.co.uk/scripts/aes-php.html这肯定会教会你所有你需要知道的。。。