PHP实现自定义加密解密及DES加密解密方法

七月

发布时间：2026-10-14| 5人浏览过

原创

本文详细讲解了PHP中如何实现字符串的自定义加密解密以及标准的DES对称加密算法。通过提供具体的类封装和函数示例，展示了如何对敏感数据进行安全处理，包括URL参数加密传输的场景，为PHP开发中的基础数据安全提供实用参考。

自定义加密解密函数实现

自定义加密通常用于简单的数据混淆，其核心逻辑是通过密钥对明文进行异或（XOR）运算，并结合Base64编码生成密文。以下是三个核心函数的实现：

第1步：定义加密函数 passport_encrypt

目的：将原始字符串转换为不可读的密文。

操作：使用随机生成的MD5哈希作为临时密钥，与原字符串逐字节异或，最后经过辅助函数处理和Base64编码输出。

/*
*功能：对字符串进行加密处理
*参数一：需要加密的内容 $str
*参数二：密钥 $key
*/
function passport_encrypt($str,$key){ //加密函数
    srand((double)microtime() * 1000000);
    $encrypt_key=md5(rand(0, 32000));
    $ctr=0;
    $tmp='';
    for($i=0;$i<strlen($str);$i++){
        $ctr=$ctr==strlen($encrypt_key)?0:$ctr;
        $tmp.=$encrypt_key[$ctr].($str[$i] ^ $encrypt_key[$ctr++]);
    }
    return base64_encode(passport_key($tmp,$key));
}

第2步：定义解密函数 passport_decrypt

目的：将之前生成的密文还原为原始字符串。

操作：先逆序Base64解码并调用辅助函数恢复初始状态，再通过异或运算还原明文。

/*
*功能：对字符串进行解密处理
*参数一：需要解密的密文 $str
*参数二：密钥 $key
*/
function passport_decrypt($str,$key){ //解密函数
    $str=passport_key(base64_decode($str),$key);
    $tmp='';
    for($i=0;$i<strlen($str);$i++){
        $md5=$str[$i];
        $tmp.=$str[++$i] ^ $md5;
    }
    return $tmp;
}

第3步：定义辅助函数 passport_key

目的：执行核心的异或加密/解密逻辑，确保加密和解密过程一致。

/*
*辅助函数
*/
function passport_key($str,$encrypt_key){
    $encrypt_key=md5($encrypt_key);
    $ctr=0;
    $tmp='';
    for($i=0;$i<strlen($str);$i++){
        $ctr=$ctr==strlen($encrypt_key)?0:$ctr;
        $tmp.=$str[$i] ^ $encrypt_key[$ctr++];
    }
    return $tmp;
}

DES加密解密类实现

对于更严格的安全需求，推荐使用标准的对称加密算法如DES。以下是一个封装了Mcrypt扩展（注：PHP 7.2+已移除mcrypt，建议使用openssl）的DES类。该类支持密钥和偏移量（IV）的设置，并处理PKCS5填充以符合块加密要求。

第4步：构建 DES 类结构

入口：继承或独立定义一个名为 DES 的类。

动作：实现构造函数初始化密钥和IV，以及 encrypt、decrypt、hex2bin、pkcs5Pad 等方法。

<?php
class DES
{
    var $key;
    var $iv; //偏移量
    
    function DES( $key, $iv=0 ) {
        //key长度8例如:1234abcd
        $this->key = $key;
        if( $iv == 0 ) {
            $this->iv = $key;
        } else {
            $this->iv = $iv;
        }
    }
    
    function encrypt($str) {
        //加密，返回大写十六进制字符串
        $size = mcrypt_get_block_size ( MCRYPT_DES, MCRYPT_MODE_CBC );
        $str = $this->pkcs5Pad ( $str, $size );
        return strtoupper( bin2hex( mcrypt_cbc(MCRYPT_DES, $this->key, $str, MCRYPT_ENCRYPT, $this->iv ) ) );
    }
    
    function decrypt($str) {
        //解密
        $strBin = $this->hex2bin( strtolower( $str ) );
        $str = mcrypt_cbc( MCRYPT_DES, $this->key, $strBin, MCRYPT_DECRYPT, $this->iv );
        $str = $this->pkcs5Unpad( $str );
        return $str;
    }
    
    function hex2bin($hexData) {
        $binData = "";
        for($i = 0; $i < strlen ( $hexData ); $i += 2) {
            $binData .= chr ( hexdec ( substr ( $hexData, $i, 2 ) ) );
        }
        return $binData;
    }
    
    function pkcs5Pad($text, $blocksize) {
        $pad = $blocksize - (strlen ( $text ) % $blocksize);
        return $text . str_repeat ( chr ( $pad ), $pad );
    }
    
    function pkcs5Unpad($text) {
        $pad = ord ( $text {strlen ( $text ) - 1} );
        if ($pad > strlen ( $text ))
            return false;
        if (strspn ( $text, chr ( $pad ), strlen ( $text ) - $pad ) != $pad)
            return false;
        return substr ( $text, 0, - 1 * $pad );
    }
}
?>

实际使用测试与注意事项

在使用上述代码时，需正确实例化类并调用相应方法。以下测试演示了DES类的典型用法：

$str = '12345678';
$key = '1234abcd';
$crypt = new DES($key);
$mstr = $crypt->encrypt($str);
$original_str = $crypt->decrypt($mstr);
echo $str.' => '.$mstr.'

URL参数加密示例

此外，在处理通过GET方式在URL中传递的参数时，也可采用类似的Base64编码思路进行简单加密：

/**
*加密需通过get方式在url中传递的参数
*/
function args_encode($data) {
    if(is_array($data)) {
        $string = http_build_query($data);
        return base64_encode($string);
    } else {
        return false;
    }
}

/**
*获取url中get方式传递的参数
*/
function getargs() {
    $string = base64_decode($_GET['args']);
    parse_str($string,$g);
    return $g;
}