PHP Mcrypt 加密解密功能分析与代码示例

许南星

发布时间：2026-10-15 | 3人浏览过

原创

在进行涉及交易等需要还原原始数据的信息处理时，不可逆的哈希算法（如 MD5）无法满足需求。本文将详细探讨如何使用 PHP Mcrypt 模块进行高效的可逆数据加解密，涵盖算法选择、参数配置及完整的代码实现。

结果与目标

Mcrypt 是 PHP 中一个强大的二进制加密扩展库，其主要价值体现在：

丰富的算法支持：提供包括 DES、TripleDES、Rijndael (AES) 在内的35种以上对称算法。
跨平台一致性：在 Windows 和 Linux 下均随 PHP 包发布，无需额外系统级依赖。
灵活的模式处理：支持 ECB、CBC、CFB、OFB 等多种工作模式，适应不同的安全层级需求。

准备条件

确保你的 PHP 环境已编译并启用了 mcrypt 扩展。虽然新版 PHP 已废弃该扩展，但在旧版或特定嵌入式环境中，你仍可通过以下代码检测可用性：

if (extension_loaded('mcrypt')) {
    echo 'Mcrypt module is loaded.';
} else {
    echo 'Mcrypt module is missing.';
}

真实操作顺序

第1步：构建标准的 Mcrypt 加密/解密函数

为了简化调用，通常将加密逻辑封装为一个函数。此方法使用 Rijndael-256 算法配合 ECB 模式。请注意，ECB 模式下 IV（初始化向量）虽被传递但实际效果可能受限，具体视算法实现而定。

目的：提供一个统一的入口，支持 encode（加密）和 decode（解密）两种操作。
核心逻辑：

通过 md5() 对输入密钥进行哈希，确保密钥格式统一。
在加密模式下，对明文进行加密后进行 base64_encode，以便安全传输或存储。
在解密模式下，先执行 base64_decode，再进行解密运算。

/**
 * Mcrypt 封装加密/解密函数
 * @param String $date 要加密或解密的原始数据
 * @param String $mode 操作类型：'encode'(加密) 或 'decode'(解密)
 * @return String 处理后的字符串
 */
function ZxingCrypt($date, $mode = 'encode') {
    // 1. 生成固定格式的密钥
    $key = md5('your_secret_key'); 
    
    // 2. 如果是解密，首先还原 Base64 编码的数据
    if ($mode == 'decode') {
        $date = base64_decode($date);
    }
    
    // 3. 获取初始化向量 (IV)
    // 此处以 Rijndael-256 为例，不同算法所需的 IV 长度不同
    if (function_exists('mcrypt_create_iv')) {
        $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    }
    
    // 4. 执行加解密核心操作
    if (isset($iv)) {
        if ($mode == 'encode') {
            // 执行加密
            $passcrypt = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $date, MCRYPT_MODE_ECB, $iv);
        } elseif ($mode == 'decode') {
            // 执行解密
            $passcrypt = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $date, MCRYPT_MODE_ECB, $iv);
        }
    }
    
    // 5. 加密完成后需转换为 Base64 字符串输出
    if ($mode == 'encode') {
        $passcrypt = base64_encode($passcrypt);
    }
    
    return $passcrypt;
}

第2步：执行底层 API 的手动加解密流程

对于更复杂的场景，需要手动管理模块句柄、密钥大小及内存释放。以下示例展示如何使用 DES 算法配合 ECB 模式。

打开模块：mcrypt_module_open 指定算法 (MCRYPT_DES) 和模式 (ecb)。
生成 IV：根据当前模块所需的 IV 大小，随机生成初始化向量。
设定密钥：mcrypt_enc_get_key_size 获取允许的最大密钥长度，截取或哈希后作为有效密钥。
初始化与加密：mcrypt_generic_init 设置环境和密钥，mcrypt_generic 执行加密。
重置环境并解密：重新 init 环境（需保持相同的 Key 和 IV），使用 mdecrypt_generic 解密。
清理：trim 去除填充字节，依次关闭模块句柄。

<?php
// 1. 打开 DES 模块，使用 ECB 模式
$td = mcrypt_module_open(MCRYPT_DES, '', 'ecb', ''); 

// 2. 生成初始化向量 (IV)
$iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);

// 3. 设定密钥 (Key)
$key_str = "my_secret_key";
$ks = mcrypt_enc_get_key_size($td); // 获取 DES 最大密钥长度 (8字节)
$key = substr(md5($key_str), 0, $ks);

// 4. 初始化加密环境
mcrypt_generic_init($td, $key, $iv);

// 5. 执行加密
$plaintext = 'This is very important data';
$encrypted = mcrypt_generic($td, $plaintext);

// 6. 结束加密处理
mcrypt_generic_deinit($td);

// 7. 重置环境以进行解密 (Key 和 IV 必须与加密时一致)
mcrypt_generic_init($td, $key, $iv);

// 8. 执行解密
$decrypted = mdecrypt_generic($td, $encrypted);

// 9. 结束解密处理
mcrypt_generic_deinit($td);
mcrypt_module_close($td);

// 10. 输出结果 (去除可能的 \0 空字节)
echo trim($decrypted) . "\n";
?>

完成判断

验证加密解密是否成功的标准是：对一段明文进行 ZxingCrypt($data, 'encode') 处理后得到密文，再对密文执行 ZxingCrypt($cipher_text, 'decode')，最终返回的内容应完全等于原始输入的 $data。

排错与注意事项

截断错误：如果解密结果末尾出现乱码或提示“Decryption failed”，通常是因为 Key 的长度不匹配 IV 或块大小要求，或者是 Base64 编码/解码过程中丢失了字符。
安全性建议：在生产环境中，应避免使用 ECB 模式（因其相同的明文块会生成相同的密文块，容易泄露数据结构信息）。建议使用 CBC 模式并提供安全的随机 IV，且 IV 需与密文一同传输。
版本警告：自 PHP 7.1.0 起，mcrypt 扩展已被废弃。新项目推荐使用 OpenSSL 扩展代替。

简要总结

通过使用 PHP 的 Mcrypt 扩展，开发者可以方便地实现多种标准的可逆加密算法。无论是使用封装好的 Rijndael 算法还是底层的 DES 流程，核心都在于正确管理密钥、IV 向量和模块的生命周期。以上就是关于 PHP Mcrypt 可逆加密解密功能的详细内容，更多关于 Web 开发安全的资料请关注本站其它相关文章！