1. 简介
OpenSSL是一组可以用于创建并管理SSL/TLS连接以及提供加密/解密和签名/验证功能的工具。而mcrypt是一个用于加密和解密数据的库。在PHP7中，mcrypt被标记为已弃用，实际上在PHP7版本中不可用。因此，开发人员必须使用其他的替代方案来进行加密和解密的操作。 OpenSSL就是其中一个好的选择，本文将介绍如何使用OpenSSL来进行AES加密和解密操作。
2. 安装OpenSSL扩展
首先，我们要在PHP中安装OpenSSL扩展。这个扩展可以通过pecl来安装。使用以下命令安装：
pear install openssl
3. AES加密和解密
我们将首先通过以下步骤演示如何使用OpenSSL进行AES加密和解密。
3.1 加密
以下是使用openssl_encrypt()函数进行AES加密的示例：
function aes_encrypt($plaintext, $password, $method = 'aes-128-cbc'){
$key = openssl_digest($password, 'SHA256', TRUE);
$ivlen = openssl_cipher_iv_length($method);
$iv = openssl_random_pseudo_bytes($ivlen);
$ciphertext = openssl_encrypt($plaintext, $method, $key, OPENSSL_RAW_DATA, $iv);
return base64_encode($iv . $ciphertext);
}
在上面的例子中，$plaintext是要加密的明文，$password是密钥字符串，$method是加密算法名称。该函数使用OpenSSL’s Digesting module来生成256位密钥。然后使用260位密钥和随机生成的Initialization Vector (IV)对明文进行加密。最后返回的结果是加密结果和随机的IV并使用base64编码的字符串。
3.2 解密
以下是使用openssl_decrypt()函数进行AES解密的示例：
function aes_decrypt($ciphertext, $password, $method = 'aes-128-cbc'){
$key = openssl_digest($password, 'SHA256', TRUE);
$ciphertext = base64_decode($ciphertext);
$ivlen = openssl_cipher_iv_length($method);
$iv = substr($ciphertext, 0, $ivlen);
$ciphertext_raw = substr($ciphertext, $ivlen);
return openssl_decrypt($ciphertext_raw, $method, $key, OPENSSL_RAW_DATA, $iv);
}
在上面的例子中，$ciphertext是加密后的密文字符串，$password是密码。该函数使用OpenSSL’s Digesting module生成256位密钥，然后从密文中提取IV，使用IV和密钥进行解密操作，最后返回原始数据。
4. 总结
OpenSSL提供了广泛的加密和解密类型的支持，从而可以为应用程序提供所需的安全性和隐私保护。在PHP7中，OpenSSL是使用的主力加密库，而mcrypt已经被标记为废弃。本文提供了如何使用OpenSSL进行AES加密和解密操作。