RSA加密解密

1.生成秘钥：（生成1024位的私钥,不指定的话默认2048位）
输入“openssl genrsa -out rsa_private_key.pem 1024”命令,回车后,在当前文件目 录中会新增一个 rsa_private_key.pem 文件

openssl genrsa -out rsa_private_key.pem 1024

[root@VM_0_2_centos ~]# openssl genrsa -out rsa_private_key.pem 1024
Generating RSA private key, 1024 bit long modulus
.........++++++
.............++++++
e is 65537 (0x10001)

2.生成PKCS8 编码的私钥
输入命令“openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt”并回车,当前界面中会直接显示出生成结果

openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

[root@VM_0_2_centos ~]# openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY-----
[root@VM_0_2_centos ~]#

3.生成公钥：（根据私钥生成公钥）

输入“openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem”命令回车 后,在当前文件目录中会新增一个 rsa_public_key.pem 文件

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

[root@VM_0_2_centos ~]# openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
writing RSA key
[root@VM_0_2_centos ~]#

下面介绍一下使用方法

public function rsa()
{
        $pu_key = openssl_pkey_get_public(file_get_contents("./rsa_public_key.pem"));
        $pr_key = openssl_pkey_get_private(file_get_contents("./rsa_private_key.pem"));
        $str='公钥加密';
        openssl_public_encrypt($str,$encrypted,$pu_key);
        $res = base64_encode($encrypted);
        echo '加密结果:'.$res.'<br>';
        
        $res = base64_decode($res);
        openssl_private_decrypt($res,$res,$pr_key);
        echo '解密结果:'.$res.'<br>';

 }

openssl_pkey_get_public — 从证书中解析公钥，以供使用。

说明
openssl_pkey_get_public ( mixed $certificate ) : resource

参数
certificate
certificate 可以是以下之一：

一个 X.509 证书资源
一个file://path/to/file.pem格式的字符串。文件名必须包含一个PEM编码的证书或者密钥(也许二者都有).
一个 PEM 格式的公钥。

返回值
成功，返回真实的密钥资源标识符，错误，则返回 FALSE

openssl_pkey_get_private — 获取私钥

说明
openssl_pkey_get_private ( mixed $key [, string $passphrase = "" ] ) : resource

key
key 可以是如下密钥之一：

1.如下格式的字符串 file://path/to/file.pem。该文件必须包含 PEM 编码的证书或者私钥 (可能都包含了).
2.一个PEM格式的私钥。

passphrase
如果指定的密钥已被加密了(受密码保护)，可选参数 passphrase 是必须要的。

返回值
成功，返回真实的密钥资源标识符，失败，返回 FALSE .

openssl_public_encrypt — 使用公钥加密数据
openssl_private_decrypt — 使用私钥解密数据