无法单次加密的大文件（如GB级SQLite）加密方案及技术疑问

问题1：8年前的加密方案是否仍是当前正确做法？（手册存在PHP7.1前后不同示例） #

这个流式分块加密的思路在当前依然是合理且可行的——因为GB级文件无法一次性加载到内存，必须通过分块流式处理来避免内存溢出。

PHP7.1之后openssl_encrypt/openssl_decrypt增加了更多选项（比如自动填充的控制），但核心的分块加密逻辑没有过时。不过需要修正原代码里的几个不安全细节：

• 硬编码的$key不符合密码学安全要求，实际应该用openssl_random_pseudo_bytes(32)生成AES-256所需的32字节密钥（原代码的key仅16字节，会被自动填充，降低安全性）
• PHP7.1+推荐使用明确的加密算法标识，比如aes-256-cbc是合规的，也可以用常量OPENSSL_CIPHER_AES_256_CBC

原代码的加密逻辑本质是CBC模式的链式IV传递，和标准CBC的工作逻辑一致，不存在过时问题。

问题2：使用加密块前16字节作为下一个初始化向量（IV）是否可行？ #

完全可行，这就是CBC模式的标准工作机制。

CBC模式的核心规则是：第一个明文块用随机生成的初始IV加密，后续每个明文块的加密IV都是前一个加密生成的密文块。原代码中取密文的前16字节（正好是AES的块大小）作为下一个IV，和这个规则完全匹配，既能保证加密解密的一致性，也符合CBC模式的安全要求（只要初始IV是随机且不可预测的）。

问题3：加密/解密的块数是否重要？应选内存允许的最大块数还是其他标准？ #

块数的选择需要平衡内存占用和IO效率：

• 块数过小：会导致频繁的文件IO和加密函数调用，大幅降低处理速度
• 块数过大：会占用过多内存，极端情况下可能触发内存溢出（即使CLI环境内存限制更宽松，也要避免过度占用）

建议选择内存允许的最大合理值：比如先测试当前环境的内存限制，原代码中$feBlocks = 10000对应单块数据大小为16KB×10000=160KB，这个值非常保守，实际可以根据服务器内存情况调整到更大（比如100000块=1.6MB，甚至几MB），只要确保单块数据加载后不会超出内存限制即可。

另外注意原代码中解密时多读取一个块的逻辑——因为加密时最后一个块会自动添加PKCS#7填充，多读取一个块是为了避免截断填充内容，这个逻辑是正确的。

测试代码 #

//$key should have been previously generated in a cryptographically safe way, like openssl_random_pseudo_bytes
$key = "abcd1234dcba4321";
$cipher = "aes-256-cbc";
$feBlocks = 10000;
$fpPlain = fopen("../Database/filename.db",'rb');
$fpEncrypt = fopen("encrypted.enc", 'wb');
if (in_array($cipher, openssl_get_cipher_methods()))
{
    $ivlen = openssl_cipher_iv_length($cipher);
    $iv = openssl_random_pseudo_bytes($ivlen);
    // Put the initialzation vector to the beginning of the file
    fwrite($fpEncrypt, $iv);
    while (!feof($fpPlain)) {
        $plaintext = fread($fpPlain, $ivlen * $feBlocks);
        $ciphertext = openssl_encrypt($plaintext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv);
        // Use the first 16 bytes of the ciphertext as the next initialization vector
        $iv = substr($ciphertext, 0, $ivlen);
        fwrite($fpEncrypt, $ciphertext);
    }
    fclose($fpPlain);
    fclose($fpEncrypt);
}

$fpEncrypt = fopen("encrypted.enc", 'rb');
$fpPlain = fopen("decrypted.db",'wb');
$ivlen = openssl_cipher_iv_length($cipher);
// Get the initialzation vector from the beginning of the file
$iv = fread($fpEncrypt, $ivlen);
while (!feof($fpEncrypt)) {
   // we have to read one block more for decrypting than for encrypting
   $ciphertext = fread($fpEncrypt, $ivlen * ($feBlocks+1));
   $plaintext = openssl_decrypt($ciphertext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv);
   // Use the first 16 bytes of the ciphertext as the next initialization vector
   $iv = substr($ciphertext, 0, $ivlen);
   fwrite($fpPlain, $plaintext);
}
fclose($fpEncrypt);
fclose($fpPlain);

内容的提问来源于stack exchange，提问作者Gary