详解PHP的Sodium加密扩展函数

作者:硬核项目经理 时间:2024-03-17 23:53:02 

Sodium 扩展在 PHP7.2 后是跟随 PHP 源码一起发布的,只需要在编译的时候加上 --with-sodium 即可安装成功。如果是 PHP7.2 之前的版本,需要单独安装这个扩展。同时,操作系统中也需要安装 libsodium-devel 库。

AEAD_AES_256_GCM 加解密

首先是这个 AEAD_AES_256_GCM 加解密能力函数的应用。在微信支付相关的开发中,有一个接口就是使用的这种方式进行数据加密,在官方文档中,也提供了 PHP 对应的解密方式,其中使用的就是 Sodium 扩展库中的函数。(见文末参考文档中第二条链接)


$data = '测试加密'; // 原始数据
$nonce = random_bytes(SODIUM_CRYPTO_AEAD_AES256GCM_NPUBBYTES); // 加密证书的随机串,加密证书的随机串
$ad = 'fullstackpm'; // 加密证书的随机串
$kengen = sodium_crypto_aead_aes256gcm_keygen(); // 密钥
// 是否可用
echo sodium_crypto_aead_aes256gcm_is_available(), PHP_EOL; // 1
// 加密
$pem = sodium_crypto_aead_aes256gcm_encrypt($data, $ad, $nonce, $kengen);
var_dump($pem);
// string(28) "��VRw!�����f��l�O�tV=\x�"
// 解密
$v = sodium_crypto_aead_aes256gcm_decrypt($pem, $ad, $nonce, $kengen);
var_dump($v);
// string(12) "测试加密"

代码中的注释已经详细说明了相关函数及参数。在微信支付中使用这个来解密时,ad、key、nonce 等都是由微信提供过来的,而我们这里做为演示,都是自己生成的内容。

sodium_crypto_aead_aes256gcm_encrypt() 加密生成的内容也是二进制的内容,所以相对来说也是非常安全的一种加密形式。

信息签名

Sodium 扩展库同样也为我们带来了验证数据是否被篡改的功能,也就是对信息进行签名比对的能力。


// 信息签名
$key = sodium_crypto_auth_keygen(); // 生成随机签名密钥
$message = '测试认证签名';
// 生成签名
$signature = sodium_crypto_auth($message, $key);
var_dump($signature);
// string(32) "�B�
//                9���l�wn�x���ӛc�ܙ�u^j��"
// 验证签名
var_dump(sodium_crypto_auth_verify($signature, $message, $key));
// bool(true)

它们需要的就是一个简单的随机签名密钥,然后通过对签名摘要和原文进行比对来确定数据在传输过程中是否被篡改。

Hash

是的,你没看错,Sodium 扩展也为我们提供了一套 Hash 加密的函数。不过它的使用要复杂一些,生成的内容有点像 密码散列算法 生成的内容。不过我们还是更推荐使用 密码散列算法 中的 password_hash() 来生成这类的 Hash 密码。


// Hash
$password = '测试Hash';
$hash = sodium_crypto_pwhash_str(
   $password,
   SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE, // 最大计算量
   SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE // 最大RAM量
);
var_dump($hash);
// string(97) "$argon2id$v=19$m=65536,t=2,p=1$VFfdNV4W0MFwLiLPdr9i6g$QDmd5sQToZANYTVEkPVTbPvbY7tuf1ALKU3IXrF44R0"
// 验证 Hash 信息
var_dump(sodium_crypto_pwhash_str_verify($hash, $password));
// bool(true)

总结

虽说我们平常可能没接触过,但是确实在开发中 Sodium 扩展还是有实际应用的,既然微信都使用这种加密方式进行了数据加密,我们也应该对它有更深入的了解。不过,还是希望官方能够尽早完善文档,否则也无法系统地学习这套扩展里面的内容。

测试代码:

参考文档

参考文档:

https://www.php.net/manual/en/book.sodium.php

https://pay.weixin.qq.com/wiki/doc/api/xiaowei.php?chapter=19_11

来源:https://www.cnblogs.com/zyblog-coder/p/14873727.html

标签:PHP,Sodium,加密扩展函数
0
投稿

猜你喜欢

  • JavaScript 图片变换效果(ie only)

    2010-01-20 12:40:00
  • python中操作文件的模块的方法总结

    2022-02-01 04:56:14
  • windows 64位下mysql8.0.25安装配置教程(最详细!)

    2024-01-22 17:36:27
  • ASP编程菜鸟易犯的一个错误

    2008-10-29 13:27:00
  • Python数据库sqlite3图文实例详解

    2024-01-15 07:50:33
  • 如何将自己写的模块上传到pypi

    2022-06-19 10:47:06
  • Python列表1~n输出步长为3的分组实例

    2021-10-31 04:25:27
  • pytorch MSELoss计算平均的实现方法

    2021-07-31 18:44:15
  • python 3.3 下载固定链接文件并保存的方法

    2023-09-22 16:43:50
  • python如何使用contextvars模块源码分析

    2021-12-03 21:55:21
  • Python 元组(Tuple)操作详解

    2023-06-28 15:36:39
  • Python爬取奶茶店数据分析哪家最好喝以及性价比

    2021-02-19 08:41:45
  • 基于pandas向csv添加新的行和列

    2021-11-29 02:28:56
  • php函数之strtr和str_replace的用法详解以及效率分析

    2023-06-02 14:04:18
  • Python函数关键字参数及用法详解

    2023-08-13 00:34:06
  • mysql解析json数据组获取数据组所有字段的方法实例

    2024-01-21 11:10:13
  • python设计模式之单例模式你了解多少

    2022-07-01 21:40:22
  • plotly分割显示mnist的方法详解

    2022-02-11 04:58:05
  • ASP MSSQL存储过程的实现小例

    2011-04-06 11:02:00
  • python正则表达式常见的知识点汇总

    2023-10-02 18:56:21
  • asp之家 网络编程 m.aspxhome.com