php - 使用mcrypt對字符串和文件進行加密/解密

Question

我時不時地開始創建用於在PHP中加密/解密字符串和文件的函數。 我決定最終確定這些功能並做了一些搜索，但是我找不到足夠的資源來確認這些功能的安全性。

請注意，我不想使用另一個成熟的庫，除非有必要，我不明白爲什麼PHP提供了mcrypt函數，但沒有人真正實現它們。

我能夠找到these函數，但它們沒有被評論，並且有些步驟不清楚（也不會生成密鑰，但使用預定義密鑰）。 以下這些功能我也發現this stackoverflow的問題，但第一個答案使用另一個庫，而第二個使用ECB。

編輯：我更新先前使用的mcrypt到所建議的評價僅使用OpenSSL的代碼示例：

function generate_key($cipher = 'AES-256-CBC') 
{ 
    return base64_encode(openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipher))); // Generate a random key - currently using the function for the vector length 
} 
function encrypt($data, $key, $cipher = 'AES-256-CBC') 
{ 
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipher)); // Generate a random initialization vector 
    return base64_encode($iv) . '$' . openssl_encrypt($data, $cipher, base64_decode($key), false, $iv); // Return a base64 encoded string containing the iv and the encrypted data 
} 
function decrypt($data, $key, $cipher = 'AES-256-CBC') 
{ 
    $data = explode('$', $data); // Explode the previously encoded string 

    if(count($data) == 2) 
     return openssl_decrypt($data[1], $cipher, base64_decode($key), false, base64_decode($data[0])); // Decrypt the data given key and the iv 
    else 
     return false; 
} 

我使用這些函數這樣測試加密和解密：

$input = 'Hello world!'; 
echo 'Original data: ' . $input . '<br /><br />'; 

$key = generate_key(); 
$encrypted = encrypt($input, $key); 
echo 'Key used for encryption: ' . $key . '<br />'; 
echo 'Encrypted data: ' . $encrypted . '<br /><br />'; 

$decrypted = decrypt($encrypted, $key); 
echo 'Decrypted data: ' . $decrypted . '<br />'; 

問題：OpenSSL是否正確執行如上所示？它們也可以用於文件嗎？

這些是使用mcrypt的舊功能。 不要再使用它們了。

function generate_key($cipher = MCRYPT_RIJNDAEL_256) 
{ 
    return bin2hex(openssl_random_pseudo_bytes(mcrypt_get_key_size($cipher, MCRYPT_MODE_CBC))); // Generate a random key using OpenSSL with size given from mcrypt depending on cipher 
} 
function encrypt($data, $key, $cipher = MCRYPT_RIJNDAEL_256) 
{ 
    $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher, MCRYPT_MODE_CBC)); // Generate random initialization vector with size given from mcrypt depending on cipher 
    return bin2hex($iv) . '$' . bin2hex(mcrypt_encrypt($cipher, pack('H*', $key), $data, MCRYPT_MODE_CBC, $iv)); // Return the initialization vector and encrypted data as ASCII string 
} 
function decrypt($data, $key, $cipher = MCRYPT_RIJNDAEL_256) 
{ 
    $data = explode('$', $data); // Split the input data by $ to retrieve the initialization vector and the encrypted data 

    if(count($data) == 2) // Check if there are 2 parts after splitting by $ 
     return mcrypt_decrypt($cipher, pack('H*', $key), pack('H*', $data[1]), MCRYPT_MODE_CBC, pack('H*', $data[0])); // Return the decrypted string 
    else 
     return false; // Return false if the given data was not properly formatted (no $) 
} 

Answer 1

目前最好的做法是avoid using mcrypt in favor of openssl。

和速度基準，其中openssl is pretty much faster。