PHP AES加解密示例

PHP是一种广泛应用于Web开发的语言，拥有丰富的库和函数，可以进行AES加解密的处理。AES加密（Advanced Encryption Standard）是美国联邦政府采用的一种区块加密标准，可用来替代原先的DES。AES的加密强度高、速度快且易于实现，但也存在一些缺点，如密钥管理困难、易受量子计算机攻击等。
PHP的mcrypt扩展可以实现AES的加密和解密。使用mcrypt扩展需要首先安装该扩展，然后就可以通过以下代码进行AES的加解密处理了。

首先，我们需要获得我们需要加密的数据。这里我们假设该数据为字符串"Hello, World!"。在PHP中，我们可以使用函数"mcrypt_encrypt()"和"mcrypt_decrypt()"来完成AES的加密和解密。
以下是使用mcrypt扩展进行AES加解密的示例代码：

$plaintext = 'Hello, World!';
// 创建密钥，长度必须为16字节
$key = '0123456789abcdef0123456789abcdef';
// 加密
$ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $plaintext, MCRYPT_MODE_CBC, $iv);
// 输出加密后的字符串
echo base64_encode($ciphertext)."\n";
// 解密
$plaintext = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($ciphertext), MCRYPT_MODE_CBC, $iv);
// 输出解密后的字符串
echo $plaintext."\n";

在上述示例中，我们首先定义了需要加密的字符串和长度为16字节的密钥。然后，我们使用mcrypt_encrypt()函数对明文进行加密。在这个函数中，我们传递了密钥，明文，加密模式（这里我们选择了CBC模式），以及一个初始化向量IV。

接着，我们使用base64_encode()函数将加密后的数据转换为Base64格式的字符串，以便于存储和传输。
在解密过程中，我们使用mcrypt_decrypt()函数进行解密。在这个函数中，我们传递了相同的密钥，相同的加密模式，以及加密后的字符串（即Base64编码的加密数据），以及相同的IV。
最后，我们使用echo将解密后的字符串输出。
请注意，这里我们使用了AES的128位加密模式。如果需要更高的加密强度，可以使用AES的192位或256位加密模式。
需要注意的是，mcrypt扩展已经过时，不被PHP 7或更高版本所支持。现在，PHP 7和更高版本使用了新的 openssl扩展来实现AES加解密。在新版本的PHP中，AES加密需要原数据、AES私钥和令牌。因此，在使用openssl扩展进行AES加密前，需要首先安装该扩展。
OpenSSL扩展用于在运行时扩展OpenSSL库。首先，需要通过构建和安装扩展模块，使OpenSSL可以支持新的加密算法，如AES。在构建过程中，必须选择所需的模块，并确保它们与OpenSSL版本兼容。完成安装后，就可以使用新的加密算法了。例如，可以使用以下命令来创建一个AES加密模块：

openssl ec -inkey aesKey.pem -aes-128-cbc -out encAESKey.pem

在这个例子中，我们创建了一个AES加密模块，其中使用了对称密钥（Symmetric Key），并采用了AES-128加密算法。这个模块将密钥"aesKey.pem" 中的数据转换为使用AES-128加密算法的加密数据，并将加密结果保存到"encAESKey.pem"中。
通过使用OpenSSL扩展，我们可以在OpenSSL库中引入新的加密算法，从而为我们提供更多的加密功能。