Реализация шифрования в PHP: от простых до сложных примеров

Дополнительные примеры демонстрируют менее очевидные сценарии и полную отладку результатов.

Расширенные примеры с выводом

Пример 1. Шифрование файла с помощью Sodium (чтение, шифрование, запись)

<?php
$inputFile = 'secret.txt';
$outputFile = 'secret.enc';
$key = sodium_crypto_secretbox_keygen(); // сохранить в безопасном месте

$plaintext = file_get_contents($inputFile);
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$ciphertext = sodium_crypto_secretbox($plaintext, $nonce, $key);

file_put_contents($outputFile, $nonce . $ciphertext);

echo "Файл зашифрован: $outputFile\n";
// Вывод: Файл зашифрован: secret.enc

// Расшифровка
$encData = file_get_contents($outputFile);
$nonce = substr($encData, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$ciphertext = substr($encData, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);

$decrypted = sodium_crypto_secretbox_open($ciphertext, $nonce, $key);
if ($decrypted === false) {
    echo "Ошибка расшифровки\n";
} else {
    file_put_contents('secret_dec.txt', $decrypted);
    echo "Файл расшифрован в secret_dec.txt\n";
}
?>

Файл зашифрован: secret.enc
Файл расшифрован в secret_dec.txt

Пример 2. Гибридное шифрование (RSA + AES) для передачи больших сообщений

<?php
// Предполагается, что открытый ключ получателя известен
$publicKey = '-----BEGIN PUBLIC KEY-----\n...';
$message = 'Длинный текст, который не влезет в RSA за раз';

// 1. Генерация случайного симметричного ключа
$symmetricKey = random_bytes(32); // AES-256

// 2. Шифрование сообщения симметричным ключом (AES-256-GCM)
$iv = random_bytes(12);
$tag = '';
$encMessage = openssl_encrypt(
    $message, 'aes-256-gcm', $symmetricKey, OPENSSL_RAW_DATA, $iv, $tag, '', 16
);

// 3. Шифрование симметричного ключа открытым ключом RSA
openssl_public_encrypt(
    $symmetricKey, $encKey, $publicKey, OPENSSL_PKCS1_OAEP_PADDING
);

// 4. Передача: ($encKey, $iv, $tag, $encMessage)
// Получатель:
// - расшифровывает $encKey своим закрытым ключом
// - использует $symmetricKey, $iv, $tag для расшифровки $encMessage
?>

(нет вывода, только логика)

Пример 3. Шифрование сериализованных данных (массив/объект) с сохранением структуры

<?php
$data = ['user_id' => 42, 'role' => 'admin', 'expires' => time() + 3600];
$serialized = serialize($data);

$key = sodium_crypto_secretbox_keygen();
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$encrypted = sodium_crypto_secretbox($serialized, $nonce, $key);

// Можно хранить в сессии или куки
$storable = base64_encode($nonce . $encrypted);

// Расшифровка
$decoded = base64_decode($storable);
$nonce = substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$ciphertext = substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$decSerial = sodium_crypto_secretbox_open($ciphertext, $nonce, $key);
$decData = unserialize($decSerial);
print_r($decData);
?>

Array
(
    [user_id] => 42
    [role] => admin
    [expires] => 1718123456
)

Пример 4. Использование sodium_crypto_aead для аутентифицированного шифрования с дополнительными данными (AAD)

<?php
$key = sodium_crypto_aead_xchacha20poly1305_ietf_keygen();
$nonce = random_bytes(SODIUM_CRYPTO_AEAD_XCHACHA20POLY1305_IETF_NPUBBYTES);
$plaintext = 'Данные';
$aad = 'метаданные-заголовок'; // не шифруется, но аутентифицируется

$ciphertext = sodium_crypto_aead_xchacha20poly1305_ietf_encrypt(
    $plaintext, $aad, $nonce, $key
);

// При расшифровке нужно передать тот же AAD
$decrypted = sodium_crypto_aead_xchacha20poly1305_ietf_decrypt(
    $ciphertext, $aad, $nonce, $key
);

echo $decrypted; // Данные
?>

Данные

Пример 5. Шифрование базы данных на PHP с использованием Sodium (для защиты полей)

<?php
class ColumnEncryptor
{
    private string $key;

    public function __construct(string $key)
    {
        $this->key = $key;
    }

    public function encrypt(string $value): string
    {
        $nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
        $ciphertext = sodium_crypto_secretbox($value, $nonce, $this->key);
        return base64_encode($nonce . $ciphertext);
    }

    public function decrypt(string $encoded): ?string
    {
        $decoded = base64_decode($encoded, true);
        if ($decoded === false) return null;
        $nonce = substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
        $ciphertext = substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
        $plain = sodium_crypto_secretbox_open($ciphertext, $nonce, $this->key);
        return $plain === false ? null : $plain;
    }
}

$encryptor = new ColumnEncryptor(sodium_crypto_secretbox_keygen());
$enc = $encryptor->encrypt('конфиденциальный email@example.com');
echo $enc . "\n";
echo $encryptor->decrypt($enc) . "\n";
?>

K25ub25jZUxhcmdl... (строка base64)
конфиденциальный email@example.com