openssl_encrypt代替mcrypt_encrypt函数进行3des加密

最新推荐文章于 2025-10-07 09:28:45 发布

原创

最新推荐文章于 2025-10-07 09:28:45 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php实现3DES加密 #openssl_encrypt #mcrypt #3DES对称加密 #对称加密

随着PHP 7.1及以上版本移除mcrypt模块，对于敏感信息的3DES加密，开发者需转向使用openssl_encrypt函数。本文介绍了如何在更新后的环境中进行3DES对称加密。

由于php 7.1以上的版本不再支持mcrypt模块，所以对敏感信息进行3DES加密时无法再使用mcrypt*相关函数。而是用openssl_encrypt函数代替

class 3des{
    public function encrypt($str,$key){
        $str = self::pkcs5_pad($str, 8);
        if (strlen($str) % 8) {
            $str = str_pad($str,strlen($str) + 8 - strlen($str) % 8, "\0");
        }
        $sign = openssl_encrypt ($str, 'DES-EDE3' ,$key,OPENSSL_RAW_DATA | OPENSSL_NO_PADDING ,'');
		return base64_encode($sign);
    }

    private static function pkcs5_pad($text, $blocksize) {
        $pad = $blocksize - (strlen($text) % $blocksize);
        return $text . str_repeat(chr($pad), $pad);
    }
}

openssl_encrypt ( $data , $method , $key [, $options = 0 [, $iv = "" ]] )
参数说明：
$data		string	需要加密的字符串
$method		string	加密方法（DES-ECB、DES-CBC、DES-CTR、DES-OFB、DES-CFB）
$key		string	加密密钥
$options	int		0:自动填充，返回的数据经过base64编码；1:自动填充，返回数据未经base64编码；2:自动对明文进行"\0"填充，返回数据经base64编码，但是openssl不推荐该方式，即使选了，也不会自动padding，仍需手动padding
$iv			string	非空初始化向量，加密方法为D