php非对称加密算法函数,PHP 使用非对称加密算法 (RSA)

解释

「非对称加密算法」需要两个密钥：公钥(publickey)和私钥(privatekey)。

公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；

如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。

因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

使用场景

PHP 为客户端 编写API，对数据加/解密。

创建私钥、公钥

//生成原始 RSA私钥文件

openssl genrsa -out rsa_private_key.pem 1024

//将原始 RSA私钥转换为 pkcs8格式

openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out private_key.pem

//生成RSA公钥

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

//我们将私钥rsa_private_key.pem用在服务器端，公钥发放给android跟ios等前端。

服务端类库

class Rsa {

private static $PRIVATE_KEY = 'rsa_private_key.pem 内容';

private static $PUBLIC_KEY  = 'rsa_public_key.pem 内容';

/**

* 获取私钥

* @return bool|resource

*/

private static function getPrivateKey()

{

$privKey = self::$PRIVATE_KEY;

return openssl_pkey_get_private($privKey);

}

/**

* 获取公钥

* @return bool|resource

*/

private static function getPublicKey()

{

$publicKey = self::$PUBLIC_KEY;

return openssl_pkey_get_public($publicKey);

}

/**

* 私钥加密

* @param string $data

* @return null|string

*/

public static function privEncrypt($data = '')

{

if (!is_string($data)) {

return null;

}

return openssl_private_encrypt($data,$encrypted,self::getPrivateKey()) ? base64_encode($encrypted) : null;

}

/**

* 公钥加密

* @param string $data

* @return null|string

*/

public static function publicEncrypt($data = '')

{

if (!is_string($data)) {

return null;

}

return openssl_public_encrypt($data,$encrypted,self::getPublicKey()) ? base64_encode($encrypted) : null;

}

/**

* 私钥解密

* @param string $encrypted

* @return null

*/

public static function privDecrypt($encrypted = '')

{

if (!is_string($encrypted)) {

return null;

}

return (openssl_private_decrypt(base64_decode($encrypted), $decrypted, self::getPrivateKey())) ? $decrypted : null;

}

/**

* 公钥解密

* @param string $encrypted

* @return null

*/

public static function publicDecrypt($encrypted = '')

{

if (!is_string($encrypted)) {

return null;

}

return (openssl_public_decrypt(base64_decode($encrypted), $decrypted, self::getPublicKey())) ? $decrypted : null;

}

}

服务端使用

require_once "Rsa.php";

$rsa = new Rsa();

$data['name'] = 'Tom';

$data['age']  = '20';

$privEncrypt = $rsa->privEncrypt(json_encode($data));

echo '私钥加密后:'.$privEncrypt.'
';

$publicDecrypt = $rsa->publicDecrypt($privEncrypt);

echo '公钥解密后:'.$publicDecrypt.'
';

$publicEncrypt = $rsa->publicEncrypt(json_encode($data));

echo '公钥加密后:'.$publicEncrypt.'
';

$privDecrypt = $rsa->privDecrypt($publicEncrypt);

echo '私钥解密后:'.$privDecrypt.'
';

Thanks ~