php RSA 加密，解密，签名，验签

1.获取公钥，私钥文件，钥匙长度为1024，钥匙格式为PKCS#8

$publicKey = openssl_get_publickey(file_get_contents('publicKey.pem'));
$privateKey = openssl_get_privatekey(file_get_contents('privateKey.pem'));

公钥格式如下：

私钥格式如下：

2.公钥加密（由于1024 bit的钥匙加密的最大长度为117字节，所以将待加密数据按117分割，分断加密之后，连接返加）

/**
 * @param $data 待加密数据
 * @param $publicKey
 * @return string 返回加密后的字符串
 */
function encrytPublicKey($data,$publicKey){
    $encrypt='';
    foreach (str_split($data,117) as $item){
        $temp='';
        openssl_public_encrypt($item,$encrypt,$publicKey);
        $encrypt.=$temp;
    }
    openssl_free_key($publicKey);
    return base64_encode($encrypt);
}

3.私钥解密（待解密字符串长度超过128之后，按128切割之后分断解密）

/**
 * @param $data 密钥串
 * @param $privateKey
 * @return string  解密之后的字符串
 */
function decryptPrivateKey($data,$privateKey){
    $data = base64_decode($data);
    $decrypt='';
    foreach (str_split($data,128) as $item){
        $temp='';
        openssl_private_decrypt($item,$temp,$privateKey);
        $decrypt.=$temp;
    }
    openssl_free_key($privateKey);
    return $decrypt;
}

4.RSA 私钥生成签名

/**
 * @param $data 待签名字符串
 * @param $privateKey
 * @return string 生成的签名
 */
function generateSign($data,$privateKey){
    $signature='';
    openssl_sign($data,$signature,$privateKey);
    openssl_free_key($privateKey);
    return base64_encode($signature);
}

5.RSA 公钥验签

/**
 * @param $data 待验签数据
 * @param $sign 签名字符串
 * @param $publicKey
 * @return bool
 */
function veritySign($data,$sign,$publicKey){
    $sign=base64_decode($sign);
    $result = openssl_verify($data,$sign,$publicKey);
    openssl_free_key($publicKey);
    return (bool)$result;
}

6.如果公钥和私钥是以字符串的形式提供的，那么需要将公私钥组成相应的格式（每行64个字符串）；

/**
*$data为待加密字符串；
*$key 为公钥字符串
*/
function encode_pay($data, $key)
{	
	$pay_public_key = "-----BEGIN PUBLIC KEY-----\r\n";
	foreach (str_split($key, 64) as $str) {
		$pay_public_key = $pay_public_key . $str . "\r\n";
	}
	$pay_public_key = $pay_public_key . "-----END PUBLIC KEY-----";
	$pu_key = openssl_pkey_get_public($pay_public_key);
	if ($pu_key == false) {
		echo "打开公钥出错";
		die;
	}
	$encryptData = '';
	$crypto = '';
	foreach (str_split($data, 117) as $chunk) {
		openssl_public_encrypt($chunk, $encryptData, $pu_key);
		$crypto = $crypto . $encryptData;
	}
	$crypto = base64_encode($crypto);
	return $crypto;
}

php RSA 加密，解密，签名，验签

猜你喜欢