随着互联网的不断发展，api（应用程序接口）的应用范围越来越广泛，各种系统之间的数据交互也越来越频繁。而对于敏感数据的传输，数据加密和解密是必不可少的步骤。本文将介绍基于php实现api时如何处理数据加密和解密。
一、为什么要进行数据加密
数据加密是指把原有的明文按照一定的算法转化为密文，使得未得到相应密钥的人无法解读，从而实现数据的保密性。在API开发中，需要进行数据加密的主要原因为以下两点：
- 数据安全性
API开放给第三方使用时，由于接口数据的传输并不能保证一定是在私密通信环境下进行，因此可以通过加密来保证数据的安全性和真实性，避免数据在传输过程中被窃取或篡改。
- 合法性验证
数据加密可以通过身份验证、签名等方式来保证数据传输的合法性。在API请求发送过程中，通过对请求参数进行不可逆算法加密，可以保证请求的合法性，防止非法篡改或伪造请求数据。
立即学习“PHP免费学习笔记（深入）”；
二、PHP实现数据加密
- 对称加密算法
对称加密算法是指，加密和解密时使用的密钥是相同的，只需要将密钥作为参数传递即可完成加密和解密操作。在API开发中常用的对称加密算法包括DES、3DES、AES等。
以AES加密算法为例，PHP提供了openssl_encrypt()和openssl_decrypt()等函数来实现对称加密操作。使用方法如下：
//AES加密
function aesEncrypt($data, $key) {
$iv_len = openssl_cipher_iv_length('AES-128-CBC');
$iv = openssl_random_pseudo_bytes($iv_len);
$encrypted = openssl_encrypt($data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
$result = base64_encode($iv . $encrypted);
return $result;
}
//AES解密
function aesDecrypt($data, $key) {
$data = base64_decode($data);
$iv_len = openssl_cipher_iv_length('AES-128-CBC');
$iv = substr($data, 0, $iv_len);
$encrypted = substr($data, $iv_len);
$decrypted = openssl_decrypt($encrypted, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
return $decrypted;
}其中，$data为待加密的数据，$key为密钥。在加密过程中，通过调用openssl_cipher_iv_length()获取加密算法所需IV向量长度，调用openssl_random_pseudo_bytes()生成一个随机的IV向量，然后调用openssl_encrypt()函数进行加密操作。在解密过程中，先通过base64_decode()函数将密文还原为二进制数据，再分别提取IV向量和加密数据，调用openssl_decrypt()函数进行解密操作。
- 非对称加密算法
非对称加密算法是指，加密和解密时使用的密钥不同，一般将公钥公开，用于加密数据，再由服务器端的私钥进行解密。在API开发中，常见的非对称加密算法有RSA、DSA等。
bee餐饮点餐外卖小程序是针对餐饮行业推出的一套完整的餐饮解决方案，实现了用户在线点餐下单、外卖、叫号排队、支付、配送等功能，完美的使餐饮行业更高效便捷！功能演示：1、桌号管理登录后台，左侧菜单 “桌号管理”，添加并管理你的桌号信息，添加以后在列表你将可以看到 ID 和 密钥，这两个数据用来生成桌子的二维码2、生成桌子二维码例如上面的ID为 308，密钥为 d3PiIY，那么现在去左侧菜单微信设置
以RSA加密算法为例，PHP提供了openssl_public_encrypt和openssl_private_decrypt等函数来实现非对称加密操作。使用方法如下：
//RSA加密
function rsaEncrypt($data,$public_key) {
$encrypted = '';
openssl_public_encrypt($data,$encrypted,$public_key,OPENSSL_PKCS1_PADDING);
$encrypted = base64_encode($encrypted);
return $encrypted;
}
//RSA解密
function rsaDecrypt($data,$private_key) {
$decrypted = '';
openssl_private_decrypt(base64_decode($data),$decrypted,$private_key,OPENSSL_PKCS1_PADDING);
return $decrypted;
}其中，$data为待加密的数据，$public_key为公钥。在加密过程中，通过调用openssl_public_encrypt()函数对数据进行加密，然后通过base64_encode()函数将加密后的数据进行编码。在解密过程中，通过调用openssl_private_decrypt()函数对加密数据进行解密，然后返回解密后的数据。
三、PHP实现数据签名
API中的数据签名是通过对参数进行哈希加密的方式进行合法性认证的。对于API请求参数，服务器需要对其进行数据签名，以保证数据传输的完整性和真实性。
常用的哈希算法包括HMAC、SHA1、MD5等。以HMAC为例，使用PHP内置的hash_hmac()函数可以方便地实现数据签名。使用方法如下：
//HMAC签名
function hmacSign($data, $secret) {
$signed_data = hash_hmac('sha256', $data, $secret, false);
return $signed_data;
}其中，$data为待签名的数据，$secret为签名密钥。调用hash_hmac()函数对数据进行哈希加密，返回签名后的数据。
四、数据加密与解密示例
接下来，我们将对上述数据加密和签名方法进行综合应用，演示如何使用PHP完成API请求参数的加密与解密过程。
//数据加密
$data = [
'user_id' => 12345,
'user_name' => 'test',
'timestamp' => time(),
];
$json_data = json_encode($data);
$encrypted_data = aesEncrypt($json_data, $encrypt_key);
//数据签名
$signature_data = $encrypted_data . $secret_key;
$signature = hmacSign($signature_data, $hmac_key);
//API请求构造
$params = [
'data' => $encrypted_data,
'signature'=> $signature,
];
$request_url = 'http://api.example.com' . '?'. http_build_query($params);
//API响应解析
$response_data = file_get_contents($request_url);
$response_data = json_decode($response_data, true);
//数据解密
$encrypted_data = $response_data['data'];
$signature_data = $encrypted_data . $secret_key;
$signature = $response_data['signature'];
if(hmacSign($signature_data, $hmac_key) === $signature) {
$json_data = aesDecrypt($encrypted_data, $encrypt_key);
$response = json_decode($json_data, true);
//TODO:处理API响应数据
}
else {
//TODO:处理签名不合法的情况
}在上述代码中，首先使用aesEncrypt()函数对请求参数进行对称加密，然后使用hmacSign()函数对加密后的数据进行哈希签名，生成签名后的请求参数。服务器接收请求后，通过对签名数据进行哈希加密，验证签名是否合法，然后使用aesDecrypt()函数对加密数据进行解密，得到原始请求参数。
在实际应用过程中，需要保证加密密钥、签名密钥等信息不能泄露，以保证API数据的安全性。同时，需要根据系统使用需求，选择适当的加密和签名算法，以满足系统的性能和安全要求。
