资讯专栏INFORMATION COLUMN

PHP+openssl实现非对称加密

animabear / 1260人阅读

摘要:使用实现非对称加密私钥公钥保存文件地址公钥私钥创建公钥和私钥生成私钥生成公钥设置私钥从文件中获取设置公钥从文件中获取数据源用私钥加密

_keyPath = $path;
        }
    }

    /**
     * 创建公钥和私钥
     * 
     */
    public function createKey()
    {
        $config = [
            "config" => "D:MinInstallwampwamp64inphpphp5.6.25extrassslopenssl.cnf",
            "digest_alg" => "sha512",
            "private_key_bits" => 4096,
            "private_key_type" => OPENSSL_KEYTYPE_RSA,

        ];
        // 生成私钥
        $rsa = openssl_pkey_new($config);
        openssl_pkey_export($rsa, $privKey, NULL, $config);
        file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . "priv.key", $privKey);
        $this->_privKey = openssl_pkey_get_public($privKey);
        // 生成公钥
        $rsaPri = openssl_pkey_get_details($rsa);
        $pubKey = $rsaPri["key"];
        file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . "pub.key", $pubKey);
        $this->_pubKey = openssl_pkey_get_public($pubKey);
    }

    /** 设置私钥
     * @return bool
     */
    public function setupPrivKey()
    {
        if (is_resource($this->_privKey)) {
            return true;
        }
        //从文件中获取
        /*$file = $this->_keyPath . DIRECTORY_SEPARATOR . "priv.key";
        $privKey = file_get_contents($file);*/
        $privKey = $this->_priKeyLink;
        $this->_privKey = openssl_pkey_get_private($privKey);
        return true;
    }

    /** 设置公钥
     * @return bool
     */
    public function setupPubKey()
    {
        //从文件中获取
        /*$file = $this->_keyPath . DIRECTORY_SEPARATOR . "pub.key";
        $pubKey = file_get_contents($file);*/
        //数据源
        $pubKey = $this->_pubKeyLink;
        $this->_pubKey = openssl_pkey_get_public($pubKey);
        return true;
    }

    /** 用私钥加密
     * @param $data
     * @return null|string
     */
    public function privEncrypt($data)
    {
        if (!is_string($data)) {
            return null;
        }
        $this->setupPrivKey();
        $result = openssl_private_encrypt($data, $encrypted, $this->_privKey);
        if ($result) {
            return base64_encode($encrypted);
        }
        return null;
    }

    /** 私钥解密
     * @param $encrypted
     * @return null
     */
    public function privDecrypt($encrypted)
    {
        if (!is_string($encrypted)) {
            return null;
        }
        $this->setupPrivKey();
        $encrypted = base64_decode($encrypted);
        $result = openssl_private_decrypt($encrypted, $decrypted, $this->_privKey);
        if ($result) {
            return $decrypted;
        }
        return null;
    }

    /** 公钥加密
     * @param $data
     * @return null|string
     */
    public function pubEncrypt($data)
    {
        if (!is_string($data)) {
            return null;
        }
        $this->setupPubKey();
        $result = openssl_public_encrypt($data, $encrypted, $this->_pubKey);
        if ($result) {
            return base64_encode($encrypted);
        }
        return null;
    }

    /** 公钥解密
     * @param $crypted
     * @return null
     */
    public function pubDecrypt($crypted)
    {
        if (!is_string($crypted)) {
            return null;
        }
        $this->setupPubKey();
        $crypted = base64_decode($crypted);
        $result = openssl_public_decrypt($crypted, $decrypted, $this->_pubKey);
        if ($result) {
            return $decrypted;
        }
        return null;
    }

    /** 私钥签名
     * @param $data
     * @return string
     */
    public function priKeySign($data)
    {
        if(!is_string($data)) return null;
        $private_key=openssl_get_privatekey($this->_priKeyLink);
        $original_str= $data ;//原数据
        openssl_sign($original_str,$sign,$private_key);
        openssl_free_key($private_key);
        $sign=base64_encode($sign);//最终的签名
        return $sign ;
    }

    /** 公钥验签
     * @param $sign
     * @param $data
     * @return bool
     */
    public  function pubKeyCheck($sign,$data)
    {
        if(!is_string($sign) || !is_string($data)) return null;
        $public_key=openssl_get_publickey($this->_pubKeyLink);
        $sign=base64_decode($sign);//得到的签名
        $original_str=$data;
        $result=(bool)openssl_verify($original_str,$sign,$public_key);
        openssl_free_key($public_key);
        return $result ;
    }

    /**
     * __destruct
     * 
     */
    public function __destruct() {
        @fclose($this->_privKey);
        @fclose($this->_pubKey);
    }
}
$rsa = new Rsa();

echo "openssl_private_encrypt,openssl_public_decrypt","
"; //私钥加密,公钥解密 echo "私钥加密,公钥验签","
"; echo "待加密数据:testInfo","
"; $pre = $rsa->privEncrypt("testInfo"); echo "加密后的密文:
" . $pre . "
"; $pud = $rsa->pubDecrypt($pre); echo "解密后数据:" . $pud . "
"; echo "
"; //公钥加密,私钥解密 echo "openssl_public_encrypt,openssl_private_decrypt","
"; echo "公钥加密,私钥验签","
"; echo "待加密数据:ssh-test","
"; $pue = $rsa->pubEncrypt("ssh-test"); echo "加密后的密文:","
" . $pue . "
"; $prd = $rsa->privDecrypt($pue); echo "解密后数据:" . $prd; echo "
";echo "
"; echo "openssl_sign,openssl_verify","
"; echo "私钥签名,公钥验签","
"; echo "待加密数据:test=32","
"; $pre = $rsa->priKeySign("test=32"); echo "加密后的密文:","
" . $pre . "
"; $pud = $rsa->pubKeyCheck($pre,"test=32"); echo "是否解密成功:" . $pud . "
"; echo "
";

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/30984.html

相关文章

  • PHPopenssl加密扩展使用小结

    摘要:非对称加密与对称加密相对的是非对称加密,非对称加密的核心思想是使用一对相对的密匙,分为公匙和私匙,私匙自己安全保存,而将公匙公开。 引言 互联网的发展史上,安全性一直是开发者们相当重视的一个主题,为了实现数据传输安全,我们需要保证:数据来源(非伪造请求)、数据完整性(没有被人修改过)、数据私密性(密文,无法直接读取)等。虽然现在已经有SSL/TLS协议实现的HTTPS协议,但是因在客户...

    dockerclub 评论0 收藏0
  • 对称加密

    摘要:与对称加密不同的是,非对称加密和解密使用的是不同的密钥,其中一个对外公开作为公钥,另一个只有所有者拥有,称为私钥。中提供基于算法的扩展可实现对数据的非对称加密。 与对称加密不同的是,非对称加密和解密使用的是不同的密钥,其中一个对外公开作为公钥,另一个只有所有者拥有,称为私钥。用私钥加密的信息只有公钥才能解开,或者反之用弓腰加密的信息只有私钥才能解开。常用的非对称加密有RSA算法,RSA...

    MobService 评论0 收藏0
  • 对称加密提交表单到PHP

    摘要:非对称加密提交表单到首先用工具生成一对非对称密钥然后在前端引入库用于非对称加密再绑定的事件对表单需加密数据进行加密处理然后就可以在后端中通过方法解析传输过来的加密数据了 非对称加密提交表单到PHP 首先用openssl工具生成一对RSA非对称密钥 openssl genrsa -out rsa_1024_priv.pem 1024 openssl rsa -pubout -in rsa...

    sherlock221 评论0 收藏0
  • 对称加密提交表单到PHP

    摘要:非对称加密提交表单到首先用工具生成一对非对称密钥然后在前端引入库用于非对称加密再绑定的事件对表单需加密数据进行加密处理然后就可以在后端中通过方法解析传输过来的加密数据了 非对称加密提交表单到PHP 首先用openssl工具生成一对RSA非对称密钥 openssl genrsa -out rsa_1024_priv.pem 1024 openssl rsa -pubout -in rsa...

    zoomdong 评论0 收藏0
  • PHP实现对称加密

    摘要:非对称加密至于什么是非对称加密,这里就不说啦,大家谷歌去吧。这里说明的是,最近在做一个对外的充值加密服务,那么涉及到这个加密的处理,中间遇到几个小问题,所以记录下,方便自己下次查阅。 非对称加密 至于什么是非对称加密,这里就不说啦,大家谷歌去吧。这里说明的是,最近在做一个对外的充值加密服务,那么涉及到这个加密的处理,中间遇到几个小问题,所以记录下,方便自己下次查阅。 详细代码 测试...

    Euphoria 评论0 收藏0

发表评论

0条评论

animabear

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<