php rsa 加密,解密,簽名,驗簽
由於對接第三方機構使用的是Java版本的rsa加解密方法,所有剛開始在網上搜到很多PHP版本的rsa加解密,但是對接java大多都不適用。
以下php版本是適用於對接java接口,java適用密鑰再php語言使用是需要添加
-----BEGIN CERTIFICATE----- -----END CERTIFICATE-----
使用密鑰:
加密公鑰 public_key.cer
解密私鑰 private_key.key
簽名私鑰 sign_key.key
驗簽公鑰 verify.cer
<?php class RSAUtils{ //加密公鑰 function redPukey() { //拼接加密公鑰路徑 $encryptionKeyPath="D:/encryptions.cer"; $encryptionKey4Server = file_get_contents($encryptionKeyPath); $pem = chunk_split(base64_encode($encryptionKey4Server),64,"\n");//轉換為pem格式的公鑰 $pem = "-----BEGIN CERTIFICATE-----\n".$pem."-----END CERTIFICATE-----\n"; $publicKey = openssl_pkey_get_public($pem); return $publicKey; } //解密私鑰 function redPikey() { //拼接解密私鑰路徑 $decryptKeyPath="D:/decrypts.key"; $decryptKey4Server = file_get_contents($decryptKeyPath); $pem = chunk_split($decryptKey4Server,64,"\n");//轉換為pem格式的私鑰 $pem = "-----BEGIN PRIVATE KEY-----\n".$pem."-----END PRIVATE KEY-----\n"; $privateKey = openssl_pkey_get_private($pem); return $privateKey; } //簽名私鑰 function redSignkey() { //拼接簽名路徑 $signKeyPath="D:/DEMO/sign.key"; $signKey4Server = file_get_contents($signKeyPath); $pem = chunk_split($signKey4Server,64,"\n");//轉換為pem格式的私鑰 $pem = "-----BEGIN PRIVATE KEY-----\n".$pem."-----END PRIVATE KEY-----\n"; $signKey = openssl_pkey_get_private($pem); return $signKey; } //驗簽公鑰 function redVerifykey() { //拼接驗簽路徑 $verifyKeyPath="D:/DEMO/verify.cer"; $verifyKey4Server = file_get_contents($verifyKeyPath); $pem = chunk_split(base64_encode($verifyKey4Server),64,"\n");//轉換為pem格式的公鑰 $pem = "-----BEGIN CERTIFICATE-----\n".$pem."-----END CERTIFICATE-----\n"; $verifyKey = openssl_pkey_get_public($pem); return $verifyKey; } //公鑰加密 function pubkeyEncrypt($source_data, $pu_key) { $data = ""; $dataArray = str_split($source_data, 117); foreach ($dataArray as $value) { $encryptedTemp = ""; openssl_public_encrypt($value,$encryptedTemp,$pu_key);//公鑰加密 $data .= base64_encode($encryptedTemp); } return $data; } //私鑰解密 function pikeyDecrypt($eccryptData,$decryptKey) { $decrypted = ""; $decodeStr = base64_decode($eccryptData); $enArray = str_split($decodeStr, 256); foreach ($enArray as $va) { openssl_private_decrypt($va,$decryptedTemp,$decryptKey);//私鑰解密 $decrypted .= $decryptedTemp; } return $decrypted; } } ?>
注意:
有時候用base64_encode加密後,以GET的形式傳到其他頁面,用base64_decode解密的時候,出現亂碼.
遇到這個問題的時候,我就納悶了,為什麼有一些能正確解密,但是有一些卻出現亂碼呢?
後來經過檢查,發現有一些中文字符,用GET形式傳過來的時候,+號會被替換成空格.
為了防止出現亂碼的情況,我做了一步替換,然後再解密,果然,亂碼的問題,不復存在了!
比如你以GET的形式傳過來一個oid變量,那麼解密還原的時候,先用+號替換空格.那麼輸出就正常了.
如下: $oid=base64_decode(str_replace(" ","+",$_GET[oid]));
感謝閱讀,希望能幫助到大家,謝謝大家對本站的支持!