rsa加密解密

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接： https://blog.csdn.net/lr199966/article/details/83017395

本文提供使用RSA算法加密解密数据的PHP程序类（签名和验签的实现方式可以查看使用PHP实现RSA算法的签名和验签 这篇文章），封装了格式化公钥和私钥文件的方法，这样无论使用什么格式的公钥或者私钥都可以正常运行，公钥加密后使用私钥解密或者私钥加密后用公钥解密都可以实现。下面是代码：

 
 

   
   

    
    

   
   
   
   

    
    

     
     class RSA{
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     private $public_key_resource = 
     
     ''; 
     
     //公钥资源
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     private $private_key_resource = 
     
     ''; 
     
     //私钥资源
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 构造函数
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * @param [string] $public_key  [公钥数据字符串]
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * @param [string] $private_key [私钥数据字符串]
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function __construct($public_key,$private_key) {
    
    
   
   

   
   

    
    

   
   
   
   

    
    
           
     
     $this->public_key_resource = !
     
     empty($public_key) ? openssl_pkey_get_public(
     
     $this->get_public_key($public_key)) : 
     
     false;
    
    
   
   

   
   

    
    

   
   
   
   

    
    
		   
     
     $this->private_key_resource = !
     
     empty($private_key) ? openssl_pkey_get_private(
     
     $this->get_private_key($private_key)) : 
     
     false;
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
	
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		获取私有key字符串 重新格式化  为保证任何key都可以识别
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     	*/
    
    
   
   

   
   

    
    

   
   
   
   

    
    
	
     
     public 
     
     function get_private_key($private_key){
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		$search = [
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "-----BEGIN RSA PRIVATE KEY-----",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "-----END RSA PRIVATE KEY-----",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\n",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\r",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\r\n"
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		];
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		$private_key=str_replace($search,
     
     "",$private_key);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
		
     
     return $search[
     
     0] . PHP_EOL . wordwrap($private_key, 
     
     64, 
     
     "\n", 
     
     true) . PHP_EOL . $search[
     
     1];
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     	}
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
	
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		获取公共key字符串  重新格式化 为保证任何key都可以识别
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     	*/
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
	
     
     public 
     
     function get_public_key($public_key){
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		$search = [
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "-----BEGIN PUBLIC KEY-----",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "-----END PUBLIC KEY-----",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\n",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\r",
    
    
   
   

   
   

    
    

   
   
   
   

    
    
			
     
     "\r\n"
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		];
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     		$public_key=str_replace($search,
     
     "",$public_key);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
		
     
     return $search[
     
     0] . PHP_EOL . wordwrap($public_key, 
     
     64, 
     
     "\n", 
     
     true) . PHP_EOL . $search[
     
     1];
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     	}
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 生成一对公私钥 成功返回 公私钥数组 失败 返回 false
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function create_key() {
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             $res = openssl_pkey_new();
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     if($res == 
     
     false) 
     
     return 
     
     false;
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             openssl_pkey_export($res, $private_key);
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             $public_key = openssl_pkey_get_details($res);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     return 
     
     array(
     
     'public_key'=>$public_key[
     
     "key"],
     
     'private_key'=>$private_key);
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 用私钥加密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function private_encrypt($input) {
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             openssl_private_encrypt($input,$output,
     
     $this->private_key_resource);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     return base64_encode($output);
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 解密 私钥加密后的密文
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function public_decrypt($input) {
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             openssl_public_decrypt(base64_decode($input),$output,
     
     $this->public_key_resource);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     return $output;
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 用公钥加密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function public_encrypt($input) {
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             openssl_public_encrypt($input,$output,
     
     $this->public_key_resource,OPENSSL_PKCS1_OAEP_PADDING);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     return base64_encode($output);
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     /**
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          * 解密 公钥加密后的密文
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
          */
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     public 
     
     function private_decrypt($input) {
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
             openssl_private_decrypt(base64_decode($input),$output,
     
     $this->private_key_resource,OPENSSL_PKCS1_OAEP_PADDING);
    
    
   
   

   
   

    
    

   
   
   
   

    
    
        
     
     return $output;
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
         }
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     }
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $rsa = 
     
     new RSA(file_get_contents(
     
     'public.txt'),file_get_contents(
     
     'private.txt'));
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     //
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $str = 
     
     '这里是待加密的数据';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '<hr>公钥加密私钥解密如下:<hr>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '原始数据:',$str,
     
     '<br>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $tmpstr = $rsa->public_encrypt($str); 
     
     //用公钥加密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '加密后的数据:' . $tmpstr,
     
     '</br>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $tmpstr = $rsa->private_decrypt($tmpstr); 
     
     //用私钥解密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '解密结果:' . $tmpstr,
     
     '<hr>私钥加密公钥解密如下:<hr>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     =============================================================
    
    
   
   

   
   

    
    

   
   
   
   

    
    
 
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '原始数据:',$str,
     
     '<br>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $tmpstr = $rsa->private_encrypt($str); 
     
     //用私钥加密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '加密后的数据' . $tmpstr,
     
     '</br>';
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     $tmpstr = $rsa->public_decrypt($tmpstr); 
     
     //用公密解密
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     echo 
     
     '解密结果:' . $tmpstr,
     
     '</br>';
    
    
   
   
 
 

提醒:在对接某些接口的时候一定要注意加密解密的填充模式，在上述代码中私钥加密公钥解密的代码使用了默认的填充模式，如果需要更改填充模式只需要增加一个可选参数就可以。为了通用在公钥加密私钥解密的代码中使用了非默认的OPENSSL_PKCS1_OAEP_PADDING填充模式，这在微信接口中可以正常使用，否则会出现如下错误：

 
 

   
   

    
    

   
   
   
   

    
    

     
     <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     <xml>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <err_code>SYSTEMERROR
     
     </err_code>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <err_code_des>解密真实姓名或银行卡号出错
     
     </err_code_des>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <result_code>FAIL
     
     </result_code>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <return_code>SUCCESS
     
     </return_code>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <return_msg>参数错误,请检查参数
     
     </return_msg>
    
    
   
   

   
   

    
    

   
   
   
   

    
    
    
     
     <mch_id>1444739402
     
     </mch_id>
    
    
   
   

   
   

    
    

   
   
   
   

    
    

     
     </xml>