PHP OpenSSL函数库之openssl_decrypt()

一、简介

PHP OpenSSL函数库提供了多种加密、解密方式，在其中，openssl_decrypt()是一种常用的解密方法。该函数可以使用指定的算法将密文解密为明文，例如AES（Advanced Encryption Standard）加密算法。本文将分为以下几个部分详细介绍openssl_decrypt()函数，包括使用方法、参数说明以及示例代码等。

二、openssl_decrypt()函数的使用方法

openssl_decrypt()用于解密通过openssl_encrypt()函数加密生成的密文。该函数的定义如下：

string openssl_decrypt (string $data, string $method, string $key [, int $options = 0 [, string $iv = "" [, string $tag = "" [, string $aad = "" ]]]])

参数说明：

• $data：要解密的数据。
• $method：用于加密的算法，例如：AES-128-CBC、AES-192-CBC、AES-256-CBC、AES-128-CTR等。
• $key：加密密钥，规则与加密时的一样（其长度与算法有关，例如：AES-128-CBC算法需要16个字节的密钥）。
• $options：加密选项，暂不支持。
• $iv：初始向量，需要使用与加密一样的值才能正确解密。如果未传入，则默认使用长度为blocksize的0字符串。如果该算法不需要iv，则可以省略。
• $tag：在使用AEAD（Authenticated Encryption with Associated Data）加密模式时，解密时需要输入的tag。如果该算法不需要tag，则可以省略。
• $aad：在使用AEAD加密模式时需要传入的附加数据。如果该算法不需要aad，则可以省略。

该函数会返回解密出的明文，如果出错，则返回FALSE。

三、示例代码

1、使用AES-128-CBC算法进行解密

以下示例代码演示了使用AES-128-CBC算法对加密后的数据进行解密，其中的密钥、初始向量等参数需要根据实际情况进行设置。decryptData()函数中的$key和$iv可以在实际应用中进行随机生成，增加安全性。

<?php
function decryptData($encrypted, $key, $iv) {
    $decrypted = openssl_decrypt($encrypted, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return $decrypted;
}

$encrypted = base64_decode('tXyzdtrtIh9wbPX9MjPwUQ=='); //加密后的数据
$key = '1234567812345678'; //加密密钥（16位）
$iv = '1234567812345678'; //初始向量

$decrypted = decryptData($encrypted, $key, $iv);

echo $decrypted;
?>

2、使用AES-256-CBC算法进行解密

以下示例代码演示了使用AES-256-CBC算法对加密后的数据进行解密，其中的密钥、初始向量等参数需要根据实际情况进行设置。decryptData()函数中的$key和$iv可以在实际应用中进行随机生成，增加安全性。

<?php
function decryptData($encrypted, $key, $iv) {
    $decrypted = openssl_decrypt($encrypted, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return $decrypted;
}

$encrypted = base64_decode('lzok0YNfRH8OGntnXmG+Sg=='); //加密后的数据
$key = '12345678123456781234567812345678'; //加密密钥（32位）
$iv = '1234567812345678'; //初始向量

$decrypted = decryptData($encrypted, $key, $iv);

echo $decrypted;
?>

3、使用AES-128-CTR算法进行解密

以下示例代码演示了使用AES-128-CTR算法对加密后的数据进行解密，其中的密钥、初始向量等参数需要根据实际情况进行设置。decryptData()函数中的$key和$iv可以在实际应用中进行随机生成，增加安全性。

<?php
function decryptData($encrypted, $key, $iv) {
    $decrypted = openssl_decrypt($encrypted, 'AES-128-CTR', $key, OPENSSL_RAW_DATA, $iv);
    return $decrypted;
}

$encrypted = base64_decode('xE1TTxgf8iEqOg=='); //加密后的数据
$key = '1234567812345678'; //加密密钥（16位）
$iv = '1234567812345678'; //初始向量

$decrypted = decryptData($encrypted, $key, $iv);

echo $decrypted;
?>

四、结语

以上就是本篇文章介绍的全部内容，我们从多个方面详细介绍了openssl_decrypt()函数的使用。在使用该函数时，请根据实际需要选择合适的加密算法、密钥和初始向量，并严格控制密钥和初始向量的保密性。希望该文章对读者在使用openssl_decrypt()函数时有所帮助。