在 PHP 中加密大量数据

Question

我开发了一个软件，它必须先加密数据才能将其发送到同一软件的另一个实例（当然必须解密它）。 我首先使用openssl_public_encrypt / openssl_private_decrypt，像这样

foreach(str_split($sData, MAXSIZE) as $sChunk)
{
    if( ! @openssl_public_encrypt($sChunk, $crypted, $sPublicKey)) throw new Exception('openssl_public_encrypt');
    $aCrypted[] = $crypted;
}

和

$sResult = '';
foreach($aCrypted['data'] as $ct => $sChunkCrypted)
{
    if( ! openssl_private_decrypt($sChunkCrypted, $sChunk, $sPrivateKey)) throw new Exception("decrypt");
    $sResult .= $sChunk;
}

因为要加密的数据块不能大于密钥，但解密部分需要太多时间（xdebug 告诉我这是对 openssl_private_decrypt() 的调用，这需要所有时间）。

我尝试使用对称算法 mcrypt_decrypt/MCRYPT_RIJNDAEL_256 （使用 openssl 加密密钥），但情况更糟。 如何以安全的方式传输大量数据？ 文件是 CSV（文本）并放在 SSH/SFTP 服务器上，它们必须加密。

谢谢，
塞德里克

Answer 1

只需使用 SCP 或 SFTP。 他们将使用 SSL 进行实际数据传输，因此您将自动获得加密内容。 如果您需要将文件存储在加密的 state 中，那么您必须使用 mcrypt 及其朋友为您进行加密。

至于“数据必须小于密钥”仅适用于一次性填充的情况。 现代密码本质上总是具有小于被加密数据的密钥……想想大型 RAR 或 ZIP 文件 - 数兆字节的数据，但密钥（密码）只有几个字符大小。