或者：如何为一群用户存储加密数据？
我承认，这是一个愚蠢的问题，正如该术语已经暗示的那样，私钥仅限于一个人。但我有以下情况：
用户 Tom 输入需要在数据库中加密存储的数据。用户决定他想让这些信息对 Jim 和 Bob 可用。用户 John 和 Jayne 一定不能解密它。当然也不是用户 Tim 入侵了服务器并可以访问加密数据和执行加密/解密的脚本。
我认为使用 PHPs openssl_public_encrypt 函数的公钥/私钥方法在这里不起作用，因为两个用户需要拥有那个“私钥”来解密数据。
我想这是一个相当笼统的问题，但如果它很重要，则必须在 PHP（可能还有 MySQL）中完成。
【问题讨论】：
标签： php encryption private-key
我不知道 PHP 中的库。但大体流程如下：
查找“PHP and PKCS7”应该会有一些结果...
【讨论】：
openssl_seal() 函数执行此操作（尽管它不会产生 PKCS#7 输出）。
使用不同于 Tom 的密钥的数据加密密钥（称为 Kgeneral）。
用 Tom 的公钥加密 Kgeneral 并将结果提供给 Tom - 他可以使用他的私钥解密并获得 Kgeneral。
如果其他用户需要访问数据，Tom（或您的应用程序）可以使用他的公钥加密 Kgeneral，并以这种方式授予他访问权限。
【讨论】：
这就是它在 OpenPGP（以及其他系统）中的做法： - 您正在生成秘密对称密钥，用于加密数据本身； - 然后，这个对称密钥用汤姆的密钥加密； - 此外，对称密钥可以用 Jim 和 Bob 的公钥加密，允许他们解密密钥，然后解密数据
【讨论】：
PHP 为此提供了一个函数 - openssl_seal()。此函数采用一组公钥，并对数据进行加密，以便可以使用任何一个对应的私钥对其进行解密（使用openssl_open()）。
【讨论】：
openssl_seal() 函数不对数据进行签名，因此它不需要发送者的密钥。您可以使用openssl_sign() 对openssl_seal() 的结果进行签名。