PHP8 sodium_crypto_secretbox
(PHP 7 >= 7.2.0, PHP 8)
sodium_crypto_secretbox — 经过身份验证的共享密钥加密
说明
sodium_crypto_secretbox(string $message, string $nonce, string $key): string
使用对称(共享)密钥加密消息。
参数
message
要加密的明文消息。
nonce
每封邮件只能使用一次的号码。长度为 24 个字节。 这是一个足够大的绑定,可以随机生成(即 random_bytes())。
key
加密密钥(256 位)。
返回值 ¶
返回加密的字符串。
错误/异常
- 如果 nonce 的字节长度与 SODIUM_CRYPTO_SECRETBOX_NONCEBYTES 不同(24 字节),则将抛出 SodiumException。
- 如果键的字节长度与 SODIUM_CRYPTO_SECRETBOX_KEYBYTES 不同(32 字节),则将抛出 SodiumException。
- 失败时引发 SodiumException。
示例
示例 #1 sodium_crypto_secretbox() example
<?php
// The $key must be kept confidential
$key = sodium_crypto_secretbox_keygen();
// Do not reuse $nonce with the same key
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$plaintext = "message to be encrypted";
$ciphertext = sodium_crypto_secretbox($plaintext, $nonce, $key);
var_dump(bin2hex($ciphertext));
// The same nonce and key are required to decrypt the $ciphertext
var_dump(sodium_crypto_secretbox_open($ciphertext, $nonce, $key));
?>
以上示例的输出类似于:
string(78) "3a1fa3e9f7b72ef8be51d40abf8e296c6899c185d07b18b4c93e7f26aa776d24c50852cd6b1076" string(23) "message to be encrypted"
参见
- sodium_crypto_secretbox_open() - 经过身份验证的共享密钥解密
- sodium_crypto_secretbox_keygen() - 为sodium_crypto_secretbox生成随机密钥
- random_bytes() - 获取加密安全的随机字节