PHP 使用非对称加密算法 (RSA)

来源：互联网发布：淘宝网看手机编辑：程序博客网时间：2024/06/08 19:04

PHP 使用非对称加密算法 (RSA)
2016-06-02 PHPer IT小圈儿

解释

「非对称加密算法」需要两个密钥：公钥（publickey）和私钥（privatekey）。

公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；

如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。

因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

使用场景

PHP 为客户端编写API，对数据加/解密。

创建私钥、公钥

//生成原始 RSA私钥文件

openssl genrsa -out rsa_private_key.pem 1024

//将原始 RSA私钥转换为 pkcs8格式

openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out private_key.pem

//生成RSA公钥

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

//我们将私钥rsa_private_key.pem用在服务器端，公钥发放给android跟ios等前端。

服务端类库

class Rsa {

private static $PRIVATE_KEY = 'rsa_private_key.pem 内容';    private static $PUBLIC_KEY  = 'rsa_public_key.pem 内容';   /**      * 获取私钥      * @return bool|resource      */    private static function getPrivateKey() {            $privKey = self::$PRIVATE_KEY;            return openssl_pkey_get_private($privKey);    }    /**      * 获取公钥      * @return bool|resource      */    private static function getPublicKey(){            $publicKey = self::$PUBLIC_KEY;            return openssl_pkey_get_public($publicKey);    }    /**      * 私钥加密      * @param string $data      * @return null|string      */    public static function privEncrypt($data = '')    {            if (!is_string($data)) {                    return null;           }            return openssl_private_encrypt($data,$encrypted,self::getPrivateKey()) ? base64_encode($encrypted) : null;    }    /**      * 公钥加密      * @param string $data      * @return null|string      */    public static function publicEncrypt($data = '')   {            if (!is_string($data)) {                    return null;            }            return openssl_public_encrypt($data,$encrypted,self::getPublicKey()) ? base64_encode($encrypted) : null;    }    /**      * 私钥解密      * @param string $encrypted      * @return null      */    public static function privDecrypt($encrypted = '')    {            if (!is_string($encrypted)) {                    return null;            }            return (openssl_private_decrypt(base64_decode($encrypted), $decrypted, self::getPrivateKey())) ? $decrypted : null;    }    /**      * 公钥解密      * @param string $encrypted      * @return null      */    public static function publicDecrypt($encrypted = '')    {            if (!is_string($encrypted)) {                    return null;            }        return (openssl_public_decrypt(base64_decode($encrypted), $decrypted, self::getPublicKey())) ? $decrypted : null;    }

}

服务端使用

require_once “Rsa.php”;

$rsa = new Rsa();

$data[‘name’] = ‘Tom’;

$data[‘age’] = ‘20’;

privEncrypt=rsa->privEncrypt(json_encode($data));

echo ‘私钥加密后:’.$privEncrypt;

publicDecrypt=rsa->publicDecrypt($privEncrypt);

echo ‘公钥解密后:’.$publicDecrypt;

publicEncrypt=rsa->publicEncrypt(json_encode($data));

echo ‘公钥加密后:’.$publicEncrypt;

privDecrypt=rsa->privDecrypt($publicEncrypt);

echo ‘私钥解密后:’.$privDecrypt;

1 0