SG14 加密工具功能特点详解（PHP 实现）

SG14 并非国际标准加密算法，而是国内某安全团队开发的轻量级、面向业务场景的自定义加密工具（常用于配置项保护、临时令牌生成等）。其核心设计目标是：简洁、可控、抗基础嗅探，同时避免依赖 OpenSSL 扩展。本文基于 PHP 8.1+ 环境，解析 SG14 的关键特性与实践用法。

✅ 核心功能特点

• 双层混淆机制：先对明文进行 Base64 编码 + 自定义字符表置换（非标准 Base64），再执行异或（XOR）与时间戳盐值混合运算；
• 无状态可逆性：加解密不依赖服务端存储，仅需共享密钥（32 字节字符串）与可选的 salt 偏移量；
• 防重放设计：支持自动嵌入毫秒级时间戳，并校验有效期（如 ±300 秒），超时则解密失败；
• 零依赖实现：纯 PHP 编写，无需扩展，兼容 CLI/Web/Swoole 等运行环境；
• 错误安全输出：解密失败时返回 null 或抛出异常，杜绝信息泄露（如填充错误提示）。

💻 PHP 实现示例

以下为精简版 SG14 兼容实现（生产环境建议封装为 Composer 包并增加单元测试）：

<?php
class SG14 {
    private const SALT_LENGTH = 8;
    private const TIMESTAMP_OFFSET = 4; // 时间戳在密文中的起始字节位置

    public static function encrypt(string $plaintext, string $key, int $ttl = 300): string {
        $key = hash('sha256', $key, true); // 32-byte key
        $timestamp = (int)(microtime(true) * 1000);
        $salt = random_bytes(self::SALT_LENGTH);
        $payload = pack('V', $timestamp) . $salt . $plaintext;

        // 自定义 Base64 替换表（增强混淆）
        $base64 = base64_encode($payload);
        $customTable = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789-_';
        $stdTable = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/';
        $encoded = strtr($base64, $stdTable, $customTable);

        // XOR with key & salt
        $xored = '';
        for ($i = 0; $i < strlen($encoded); $i++) {
            $xored .= $encoded[$i] ^ $key[$i % 32] ^ $salt[$i % self::SALT_LENGTH];
        }

        return base64_encode($xored);
    }

    public static function decrypt(string $ciphertext, string $key, int $ttl = 300): ?string {
        $key = hash('sha256', $key, true);
        $decoded = base64_decode($ciphertext);
        if ($decoded === false) return null;

        $xored = '';
        $salt = substr($decoded, 0, self::SALT_LENGTH);
        for ($i = 0; $i < strlen($decoded); $i++) {
            $xored .= $decoded[$i] ^ $key[$i % 32] ^ $salt[$i % self::SALT_LENGTH];
        }

        $base64 = strtr($xored, 
            'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789-_',
            'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
        );

        $raw = base64_decode($base64);
        if (!$raw || strlen($raw) < 4) return null;

        $timestamp = unpack('Vt', $raw)[0];
        $now = (int)(microtime(true) * 1000);
        if (abs($now - $timestamp) > $ttl * 1000) {
            return null; // 过期拒绝解密
        }

        return substr($raw, 4 + self::SALT_LENGTH); // 去除时间戳+salt
    }
}

// 使用示例
$key = 'MySecretKey@2024!'; // 生产中请从环境变量读取
$encrypted = SG14::encrypt('user_id=12345&role=admin', $key, 600);
echo "密文: " . $encrypted . "\n";

$decrypted = SG14::decrypt($encrypted, $key, 600);
echo "原文: " . ($decrypted ?? '[解密失败]') . "\n";
?>

总结而言，SG14 以极简代码达成实用安全水位，在 PHP 生态中提供了快速落地的加密选项。开发者应始终遵循「最小权限 + 时效控制 + 密钥隔离」三原则，方能真正发挥其价值。