PHP实现AES加密与解密的完整指南

gitbox 2025-07-26

AES加密算法简介

AES（Advanced Encryption Standard，高级加密标准）是一种被广泛应用的对称加密算法。它由美国国家标准与技术研究院（NIST）于2001年正式发布，主要用来取代已被证明不够安全的DES（Data Encryption Standard）算法。

AES使用固定轮数的变换（包括替换、排列、混淆等）对数据进行加密处理，支持128位、192位和256位密钥长度。由于其高效、安全和跨平台兼容等优点，目前已成为现代数据加密的主流方案。

PHP中集成AES加密

在PHP中实现AES加密，推荐使用 Defuse\Crypto 提供的加密库，它简单易用、安全性高，并且在多个PHP项目中都有良好的实践。

安装Defuse加密库

首先需要通过Composer安装Defuse Encryption库：

composer require defuse/php-encryption

使用AES加密数据

接下来使用该库对数据进行加密操作，以下是基本的用法：

$key = 'your_secret_key';
$aes = new Defuse\Crypto\Key($key);
$data = 'your_data';
$encryptedData = $aes->encrypt($data);

上述代码将 $data 加密为 $encryptedData，可以用于安全存储或传输。

AES解密数据

要将加密后的数据还原为原始数据，只需使用相同的密钥和对象调用 decrypt 方法：

$decryptedData = $aes->decrypt($encryptedData);

这样可以获取与原始数据完全一致的结果。

完整PHP示例代码

以下是完整的PHP代码示例，涵盖从安装到加解密的整个流程：

// 安装AES库
composer require defuse/php-encryption

// 加密数据
$key = 'your_secret_key';
$aes = new Defuse\Crypto\Key($key);
$data = 'your_data';
$encryptedData = $aes->encrypt($data);

// 解密数据
$decryptedData = $aes->decrypt($encryptedData);

echo "原始数据：" . $data;
echo "加密后的数据：" . $encryptedData;
echo "解密后的数据：" . $decryptedData;

请注意：密钥 $key 应当设置为16或32位的安全字符串，不应硬编码在代码中，建议使用环境变量或配置文件来管理。

总结

AES加密是一种安全性高、性能优良的加密方式，适用于多种场景下的数据保护需求。在PHP项目中，借助Defuse等成熟的加密库，可以快速、安全地实现对敏感数据的加密与解密。

在实际应用中，应合理管理加密密钥，避免泄露，并结合数据校验机制确保传输与存储的安全性。