```html

PHP双密加密保护方案：安全与可控的平衡之道

在金融、政务、医疗等高敏感场景中，仅依赖单一密钥（如用户密码或系统密钥）加密数据存在明显风险：密钥泄露即全盘失守，或密钥丢失导致数据永久不可用。为此，“**双密加密**”（Dual-Key Encryption）成为一种兼顾安全性与业务连续性的实用方案——即**数据需同时持有“用户密钥”与“系统密钥”方可解密**，缺一不可。 其核心思想是： ✅ 用户密钥（如PBKDF2派生的密钥）保障身份归属与自主控制； ✅ 系统密钥（服务端安全存储的密钥）实现密钥轮换、审计与应急恢复； ❌ 单独任一密钥均无法还原明文，有效防御撞库、拖库与内部越权。 以下为基于 PHP 8.1+ 的轻量级双密 AES-GCM 实现示例：

🔐 双密加密类（DualKeyCrypto）

<?php
class DualKeyCrypto
{
    private const CIPHER = 'aes-256-gcm';
    private const KEY_LENGTH = 32;
    private const IV_LENGTH = 12;

    public function __construct(private string $systemKey) {}

    public function encrypt(string $plaintext, string $userPassword): string
    {
        // 1. 从用户密码派生密钥（加盐、高迭代）
        $userKey = hash_pbkdf2('sha256', $userPassword, 'dualkey_salt_v1', 100000, self::KEY_LENGTH, true);

        // 2. 生成随机IV
        $iv = random_bytes(self::IV_LENGTH);

        // 3. 双密混合：异或合并用户密钥与系统密钥（非简单拼接，防密钥分离攻击）
        $combinedKey = $userKey ^ $this->systemKey;

        // 4. AES-GCM 加密（含认证）
        $ciphertext = openssl_encrypt(
            $plaintext,
            self::CIPHER,
            $combinedKey,
            OPENSSL_RAW_DATA,
            $iv,
            $tag,
            '',
            self::IV_LENGTH
        );

        if ($ciphertext === false) {
            throw new RuntimeException('Encryption failed: ' . openssl_error_string());
        }

        // 5. 返回 Base64 编码的 IV|TAG|CIPHERTEXT
        return base64_encode($iv . $tag . $ciphertext);
    }

    public function decrypt(string $encrypted, string $userPassword): string
    {
        $data = base64_decode($encrypted);
        $iv = substr($data, 0, self::IV_LENGTH);
        $tag = substr($data, self::IV_LENGTH, 16);
        $ciphertext = substr($data, self::IV_LENGTH + 16);

        $userKey = hash_pbkdf2('sha256', $userPassword, 'dualkey_salt_v1', 100000, self::KEY_LENGTH, true);
        $combinedKey = $userKey ^ $this->systemKey;

        $plaintext = openssl_decrypt(
            $ciphertext,
            self::CIPHER,
            $combinedKey,
            OPENSSL_RAW_DATA,
            $iv,
            $tag
        );

        if ($plaintext === false) {
            throw new RuntimeException('Decryption failed: ' . openssl_error_string());
        }

        return $plaintext;
    }
}

// 使用示例
$systemKey = hex2bin('a1b2c3d4e5f678901234567890abcdefa1b2c3d4e5f678901234567890abcdef'); // 严格保密！建议从环境变量/密钥管理服务加载
$crypto = new DualKeyCrypto($systemKey);

$secret = "身份证号：11010119900307235X；银行卡尾号：8888";
$encrypted = $crypto->encrypt($secret, "MyPass@2024");
echo "密文：" . $encrypted . "\n";

$decrypted = $crypto->decrypt($encrypted, "MyPass@2024");
echo "原文：" . $decrypted . "\n";
?>

双密方案不追求理论上的“绝对安全”，而是在可用性、可维护性与风险可控间取得务实平衡。它让开发者既能尊重用户数据主权，又保有必要的系统治理能力——这正是现代 PHP 应用走向合规与可信的关键一步。 ```