PHP利用openssl实现RSA非对称加密签名

2016年10月31日 · 48 字 · 1 分钟

阅读本文前请确认启用了php_openssl扩展

生成密钥

$res = openssl_pkey_new();
openssl_pkey_export_to_file($res,__DIR__.'/private.key');
$d = openssl_pkey_get_details($res);
file_put_contents(__DIR__.'/public.key',$d['key']);

程序运行后会在当前目录生成 private.key 以及 public.key文件，你可以将你的public.key公开出去，请勿公开private.key

加密数据

$data = 'xialei';
$res = openssl_pkey_get_private(file_get_contents(__DIR__ . '/private.key'));
if (openssl_sign($data, $out, $res)) {
    $data = base64_encode($out);
    echo $data;
}

加密数据需要使用private.key

验证数据

$sig = base64_decode($data);
$res = openssl_pkey_get_public(file_get_contents(__DIR__ . '/public.key'));
var_dump(openssl_verify('xialei', $sig, $res));

解密数据需要使用public.key，如果输出"int(1)“证明解密成功，可以确认该数据由第1步中的private.key加密而来。

qrcode