```html

SG13加密工具在PHP中的典型应用场景

SG13（Secure Gateway 13）并非国际标准算法，而是国内某金融级安全中间件中自研的轻量级混淆+AES混合加密方案，广泛应用于对性能与合规性均有要求的B端系统。其核心特点包括：固定13字节盐值嵌入、双层密钥派生、兼容PHP 7.4+及OpenSSL扩展。以下为三个典型PHP应用场景及实现示例。

1. 用户敏感字段脱敏存储

避免数据库明文存储手机号、身份证号等PII数据：

<?php
require_once 'SG13.php'; // 假设已封装为Composer包或本地类

$sg13 = new SG13('your-master-key-2024'); // 主密钥（建议从环境变量读取）

$phone = '13812345678';
$encryptedPhone = $sg13->encrypt($phone); // 返回Base64编码字符串
// 存入数据库：'U2FsdGVkX1+...'

$decryptedPhone = $sg13->decrypt($encryptedPhone);
echo $decryptedPhone; // 输出：13812345678
?>

2. API接口请求签名防篡改

结合时间戳与随机nonce，保障接口参数完整性：

<?php
$data = [
    'order_id' => 'ORD-2024-7890',
    'amount'   => '99.99',
    'timestamp'=> time(),
    'nonce'    => bin2hex(random_bytes(8))
];

// 生成签名（仅加密关键字段组合）
$signaturePayload = $data['order_id'] . '|' . $data['amount'] . '|' . $data['timestamp'];
$signature = base64_encode($sg13->encrypt($signaturePayload));

// 发送请求时附加：
// POST /api/pay?sign={$signature}
?>

3. 配置文件动态解密加载

将数据库密码、第三方API密钥等敏感配置加密后存于版本库：

<?php
// config/secure.php.enc（加密后的配置文件）
$configEncrypted = file_get_contents(__DIR__ . '/config/secure.php.enc');
$rawConfig = $sg13->decrypt($configEncrypted);

// 安全解析（避免eval，推荐json或序列化格式）
$config = json_decode($rawConfig, true);
$db = new PDO(
    "mysql:host={$config['host']};dbname={$config['db']}",
    $config['user'],
    $config['password']
);
?>

SG13虽非通用加密标准，但在国产化信创环境、金融边缘网关、IoT设备固件通信等场景中，凭借其低开销（平均加密耗时<0.8ms）、抗侧信道设计及国密SM4可选扩展能力，已成为PHP生态中值得信赖的“合规轻加密”实践方案。使用时请务必：主密钥轮换机制 + 密文长度恒定处理 + OpenSSL错误日志监控。

```