61 lines
1.7 KiB
PHP
61 lines
1.7 KiB
PHP
|
<?php
|
|||
|
|
/**
|
|||
|
|
* 加密配置
|
|||
|
|
*
|
|||
|
|
* 用于身份证等敏感数据的加密和哈希
|
|||
|
|
*/
|
|||
|
|
|
|||
|
|
return [
|
|||
|
|
// AES 加密配置
|
|||
|
|
'aes' => [
|
|||
|
|
// 加密密钥（32字节，256位）
|
|||
|
|
// 注意：生产环境应使用环境变量或密钥管理服务，不要硬编码
|
|||
|
|
// 使用 getenv() 获取环境变量，如果不存在则使用默认值
|
|||
|
|
// 默认密钥：至少32字符（实际使用时会被 SHA256 哈希处理）
|
|||
|
|
'key' => getenv('ENCRYPTION_AES_KEY') ?: 'your-32-byte-secret-key-here-12345678',
|
|||
|
|
|
|||
|
|
// 加密方法
|
|||
|
|
'cipher' => 'AES-256-CBC',
|
|||
|
|
|
|||
|
|
// IV 长度（字节）
|
|||
|
|
'iv_length' => 16,
|
|||
|
|
],
|
|||
|
|
|
|||
|
|
// 哈希配置
|
|||
|
|
'hash' => [
|
|||
|
|
// 哈希算法（用于身份证哈希）
|
|||
|
|
'algorithm' => 'sha256',
|
|||
|
|
|
|||
|
|
// 是否使用盐值（可选，增强安全性）
|
|||
|
|
'use_salt' => true,
|
|||
|
|
|
|||
|
|
// 盐值（如果启用）
|
|||
|
|
// 使用 getenv() 获取环境变量，如果不存在则使用默认值
|
|||
|
|
'salt' => getenv('ENCRYPTION_HASH_SALT') ?: 'your-hash-salt-here',
|
|||
|
|
],
|
|||
|
|
|
|||
|
|
// 脱敏配置
|
|||
|
|
'masking' => [
|
|||
|
|
// 身份证脱敏规则：保留前6位和后4位，中间用*替代
|
|||
|
|
'id_card' => [
|
|||
|
|
'prefix_length' => 6,
|
|||
|
|
'suffix_length' => 4,
|
|||
|
|
'mask_char' => '*',
|
|||
|
|
],
|
|||
|
|
|
|||
|
|
// 手机号脱敏规则：保留前3位和后4位，中间用*替代
|
|||
|
|
'phone' => [
|
|||
|
|
'prefix_length' => 3,
|
|||
|
|
'suffix_length' => 4,
|
|||
|
|
'mask_char' => '*',
|
|||
|
|
],
|
|||
|
|
|
|||
|
|
// 邮箱脱敏规则：保留@前的前2位和@后的域名
|
|||
|
|
'email' => [
|
|||
|
|
'prefix_length' => 2,
|
|||
|
|
'mask_char' => '*',
|
|||
|
|
],
|
|||
|
|
],
|
|||
|
|
];
|
|||
|
|
|