WEB技术分享

项目中用到了AES加密和解密数据，主要用在网络请求过程中对上传的参数进行加密，对从后台服务器获取的数据进行解密。

我们可以使用AES加密算法将数据加密起来，然后发送给后端，后端再将接收的数据用约定的密钥将数据还原，即解密，Aes算法加密后的数据在传输过程中不易被破解。

在PHP中，我们需要先确保php的环境中安装好了Mcrypt扩展。PHP的mcrypt库提供了对多种块算法的支持，支持 CBC，OFB，CFB 和 ECB 密码模式，mcrypt库提供了丰富的函数使用，有兴趣的同学可以查阅PHP手册。

我已经将aes加解密封装成类，方便调用，在DEMO中可以看到调用效果。

<?php
class Aes
{
    private $secrect_key;

    public function __construct($secrect_key)
    {
        $this->secrect_key = $secrect_key;
    }

    // 加密
    public function encrypt($str)
    {
        $cipher = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_ECB, '');
        $iv = $this->createIv($cipher);
        if (mcrypt_generic_init($cipher, $this->pad2Length($this->secrect_key, 16), $iv) != -1){
            // PHP pads with NULL bytes if $content is not a multiple of the block size..    
            $cipherText = mcrypt_generic($cipher, $this->pad2Length($str, 16));
            mcrypt_generic_deinit($cipher);
            mcrypt_module_close($cipher);

            return bin2hex($cipherText);
        }
    }

    public function decrypt($str)
    {
        $padkey = $this->pad2Length($this->secrect_key, 16);
        $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_ECB, '');
        $iv = $this->createIv($td);
        if (mcrypt_generic_init($td, $padkey, $iv) != -1){    
            $p_t = mdecrypt_generic($td, $this->hexToStr($str));
            mcrypt_generic_deinit($td);
            mcrypt_module_close($td);
               
            return $this->trimEnd($p_t);  
        }    
    }

    // IV自动生成
    private function createIv($td)
    {
        $iv_size = mcrypt_enc_get_iv_size($td); 
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        return $iv;
    }

    // 将$text补足$padlen倍数的长度    
    private function pad2Length($text, $padlen)
    {
        $len = strlen($text)%$padlen;
        $res = $text;
        $span = $padlen-$len;
        for ($i=0; $i<$span; $i++) {
            $res .= chr($span);
        }
        return $res;
    }

    // 将解密后多余的长度去掉(因为在加密的时候 补充长度满足block_size的长度)    
    private function trimEnd($text){    
        $len = strlen($text);
        $c = $text[$len-1];
        if(ord($c) < $len){
            for($i=$len-ord($c); $i<$len; $i++) {
                if($text[$i] != $c){
                    return $text;
                }
            }
            return substr($text, 0, $len-ord($c));
        }
        return $text;
    }

    //16进制的转为2进制字符串    
    private function hexToStr($hex){
        $bin="";
        for($i=0; $i<strlen($hex)-1; $i+=2) {
            $bin.=chr(hexdec($hex[$i].$hex[$i+1]));
        }
        return $bin;
    }
}

调用Aes类进行加密和解密方法如下：

<?php
$key = 'MYgGnQE2jDFADSFFDSEWsdD2'; //密钥
$str = 'abc'; //要加密的字符串
$aes = new Aes($key);
//加密
echo $aes->encrypt($str);
//解密
echo $aes->decrypt($str);