PHP7 OpenSSL加密：AES加密密钥长度与算法匹配问题
本文分析在PHP7中使用openssl_encrypt函数进行AES加密时，如何正确处理密钥长度与算法选择的问题，避免因密钥长度与算法不匹配导致加密失败或结果不一致的情况。
许多开发者在使用AES-128-CBC算法时，容易误认为32位密钥（即32个字符的密钥字符串）是正确的。 实际上，AES-128-CBC算法要求密钥长度为128位（16字节），而32位密钥长度仅为4字节，导致加密失败。 这与在线加密工具的结果不一致，并非初始化向量(IV)长度的问题（IV的长度通常为16字节）。
解决方法是选择与32位密钥长度匹配的算法，例如AES-256-CBC算法，该算法支持256位密钥（32字节）。
立即学习“PHP免费学习笔记（深入）”；
以下为修正后的PHP代码示例：
<?php $str = '123'; $Key = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA'; $Iv = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA'; // option 0 表示直接输出base64_encode的结果 $encryptStr = openssl_encrypt($str, 'aes-256-cbc', $Key, 0, $Iv); // 5L1w+sssxSsYoabpYKUfWw== (结果可能因系统环境差异而不同) var_dump($encryptStr); ?>
通过将算法更改为aes-256-cbc，PHP代码能够正确处理32位密钥。 需要注意的是，即使使用aes-256-cbc，与某些在线工具的结果仍然可能存在差异，这可能是由于在线工具的实现细节或其他环境因素造成的。 因此，务必确保密钥长度与所选算法完全匹配，以保证加密的正确性和一致性。 选择正确的加密算法和密钥长度对于安全至关重要。
