第詳解PHP的Sodium加密擴(kuò)展函數(shù)總結(jié)

參考文檔Sodium擴(kuò)展在PHP7.2后是跟隨PHP源碼一起發(fā)布的，只需要在編譯的時(shí)候加上--with-sodium即可安裝成功。如果是PHP7.2之前的版本，需要單獨(dú)安裝這個(gè)擴(kuò)展。同時(shí)，操作系統(tǒng)中也需要安裝libsodium-devel庫(kù)。

AEAD_AES_256_GCM加解密

首先是這個(gè)AEAD_AES_256_GCM加解密能力函數(shù)的應(yīng)用。在微信支付相關(guān)的開(kāi)發(fā)中，有一個(gè)接口就是使用的這種方式進(jìn)行數(shù)據(jù)加密，在官方文檔中，也提供了PHP對(duì)應(yīng)的解密方式，其中使用的就是Sodium擴(kuò)展庫(kù)中的函數(shù)。（見(jiàn)文末參考文檔中第二條鏈接）

$data='測(cè)試加密';//原始數(shù)據(jù)

$nonce=random_bytes(SODIUM_CRYPTO_AEAD_AES256GCM_NPUBBYTES);//加密證書(shū)的隨機(jī)串,加密證書(shū)的隨機(jī)串

$ad='fullstackpm';//加密證書(shū)的隨機(jī)串

$kengen=sodium_crypto_aead_aes256gcm_keygen();//密鑰

//是否可用

echosodium_crypto_aead_aes256gcm_is_available(),PHP_EOL;//1

//加密

$pem=sodium_crypto_aead_aes256gcm_encrypt($data,$ad,$nonce,$kengen);

var_dump($pem);

//string(28)"VRw!flOtV=\x"

//解密

$v=sodium_crypto_aead_aes256gcm_decrypt($pem,$ad,$nonce,$kengen);

var_dump($v);

//string(12)"測(cè)試加密"

代碼中的注釋已經(jīng)詳細(xì)說(shuō)明了相關(guān)函數(shù)及參數(shù)。在微信支付中使用這個(gè)來(lái)解密時(shí)，ad、key、nonce等都是由微信提供過(guò)來(lái)的，而我們這里做為演示，都是自己生成的內(nèi)容。

sodium_crypto_aead_aes256gcm_encrypt()加密生成的內(nèi)容也是二進(jìn)制的內(nèi)容，所以相對(duì)來(lái)說(shuō)也是非常安全的一種加密形式。

信息簽名

Sodium擴(kuò)展庫(kù)同樣也為我們帶來(lái)了驗(yàn)證數(shù)據(jù)是否被篡改的功能，也就是對(duì)信息進(jìn)行簽名比對(duì)的能力。

//信息簽名

$key=sodium_crypto_auth_keygen();//生成隨機(jī)簽名密鑰

$message='測(cè)試認(rèn)證簽名';

//生成簽名

$signature=sodium_crypto_auth($message,$key);

var_dump($signature);

//string(32)"B

//9lwnxcu^j"

//驗(yàn)證簽名

var_dump(sodium_crypto_auth_verify($signature,$message,$key));

//bool(true)

它們需要的就是一個(gè)簡(jiǎn)單的隨機(jī)簽名密鑰，然后通過(guò)對(duì)簽名摘要和原文進(jìn)行比對(duì)來(lái)確定數(shù)據(jù)在傳輸過(guò)程中是否被篡改。

Hash

是的，你沒(méi)看錯(cuò)，Sodium擴(kuò)展也為我們提供了一套Hash加密的函數(shù)。不過(guò)它的使用要復(fù)雜一些，生成的內(nèi)容有點(diǎn)像密碼散列算法生成的內(nèi)容。不過(guò)我們還是更推薦使用密碼散列算法中的password_hash()來(lái)生成這類的Hash密碼。

//Hash

$password='測(cè)試Hash';

$hash=sodium_crypto_pwhash_str(

$password,

SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,//最大計(jì)算量

SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE//最大RAM量

var_dump($hash);

//string(97)"$argon2id$v=19$m=65536,t=2,p=1$VFfdNV4W0MFwLiLPdr9i6g$QDmd5sQToZANYTVEkPVTbPvbY7tuf1ALKU3IXrF44R0"

//驗(yàn)證Hash信息

var_dump(sodium_crypto_pwhash_str_verify($hash,$password));

//bool(true)

總結(jié)

雖說(shuō)我們平常可能沒(méi)接觸過(guò)，但是確實(shí)在開(kāi)發(fā)中Sodium擴(kuò)展還是有實(shí)際應(yīng)用的，既然微信都使用這種加密方式進(jìn)行了數(shù)據(jù)加密，我們也應(yīng)該對(duì)它有更深入的了解。不過(guò)，還是希望官方能夠盡早完善文檔，否則也無(wú)法系統(tǒng)地學(xué)習(xí)這套擴(kuò)展里面的內(nèi)容。

測(cè)試代碼：

參考文檔

參考文檔：

/manual/en/book.sodium.