php RSA加密解密返回空/false

21 篇文章 0 订阅

问题

字符串过长,加密/解密时返回false

原因(太底层,我也看不懂)

RSA加解密中必须考虑到的密钥长度、明文长度和密文长度问题。明文长度需要小于密钥长度(1024),而密文长度则等于密钥长度。因此当加密内容长度大于密钥长度时,有效的RSA加解密就需要对内容进行分段。
这是因为,RSA算法本身要求加密内容也就是明文长度m必须0<m<密钥长度n。如果小于这个长度就需要进行padding,因为如果没有padding,就无法确定解密后内容的真实长度,字符串之类的内容问题还不大,以0作为结束符,但对二进制数据就很难,因为不确定后面的0是内容还是内容结束符。而只要用到padding,那么就要占用实际的明文长度,于是实际明文长度需要减去padding字节长度。我们一般使用的padding标准有NoPPadding、OAEPPadding、PKCS1Padding等,其中PKCS#1建议的padding就占用了11个字节。
这样,对于1024长度的密钥。128字节(1024bits)-减去11字节正好是117字节,但对于RSA加密来讲,padding也是参与加密的,所以,依然按照1024bits去理解,但实际的明文只有117字节了。
所以如果要对任意长度的数据进行加密,就需要将数据分段后进行逐一加密,并将结果进行拼接。同样,解码也需要分段解码,并将结果进行拼接。

解决

数据截取后(加密/解密)在拼接为字符串。

  • 私钥加密 <-> 公钥解密
  • 私钥解密 <-> 公钥加密
/**
     * 加密
     * Created by PhpStorm
     * User: Noah
     * Date: 2022/12/13
     * Time: 15:31
     * @param $data
     * @return string
     * @throws ApiExceptions
     */
    public static function enPublic($data)
    {

        $rsa_public = '';

        //公钥加密
        $key = openssl_pkey_get_public($rsa_public);
        $crypted = '';
        foreach (str_split($data, 117) as $chunk) {
            openssl_public_encrypt($chunk, $encryptData, $key);
            $crypted .= $encryptData;
        }
        return base64_encode($crypted);
    }

    /**
     * 解密
     * Created by PhpStorm
     * User: Noah
     * Date: 2022/12/13
     * Time: 15:31
     * @param $data
     * @return mixed
     * @throws ApiExceptions
     */
    public static function dePublic($data)
    {
        $rsa_public = '';
        $private_key = openssl_pkey_get_public($rsa_public);

        $decrypted = '';
        foreach (str_split(base64_decode($data), 128) as $chunk) {
            openssl_public_decrypt($chunk, $decryptData, $private_key);
            $decrypted .= $decryptData;
        }
        return $decrypted;
    }
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值