使用PHP实现RSA算法的加密和解密

本文提供使用RSA算法加密解密数据的PHP程序类（签名和验签的实现方式可以查看使用PHP实现RSA算法的签名和验签 这篇文章），封装了格式化公钥和私钥文件的方法，这样无论使用什么格式的公钥或者私钥都可以正常运行，公钥加密后使用私钥解密或者私钥加密后用公钥解密都可以实现。下面是代码：

class RSA{

    private $public_key_resource = ''; //公钥资源 private $private_key_resource = ''; //私钥资源 /** * 构造函数 * @param [string] $public_key [公钥数据字符串] * @param [string] $private_key [私钥数据字符串] */ public function __construct($public_key,$private_key) { $this->public_key_resource = !empty($public_key) ? openssl_pkey_get_public($this->get_public_key($public_key)) : false; $this->private_key_resource = !empty($private_key) ? openssl_pkey_get_private($this->get_private_key($private_key)) : false; } /** 获取私有key字符串 重新格式化 为保证任何key都可以识别 */ public function get_private_key($private_key){ $search = [ "-----BEGIN RSA PRIVATE KEY-----", "-----END RSA PRIVATE KEY-----", "\n", "\r", "\r\n" ]; $private_key=str_replace($search,"",$private_key); return $search[0] . PHP_EOL . wordwrap($private_key, 64, "\n", true) . PHP_EOL . $search[1]; } /** 获取公共key字符串 重新格式化 为保证任何key都可以识别 */ public function get_public_key($public_key){ $search = [ "-----BEGIN PUBLIC KEY-----", "-----END PUBLIC KEY-----", "\n", "\r", "\r\n" ]; $public_key=str_replace($search,"",$public_key); return $search[0] . PHP_EOL . wordwrap($public_key, 64, "\n", true) . PHP_EOL . $search[1]; } /** * 生成一对公私钥 成功返回 公私钥数组 失败 返回 false */ public function create_key() { $res = openssl_pkey_new(); if($res == false) return false; openssl_pkey_export($res, $private_key); $public_key = openssl_pkey_get_details($res); return array('public_key'=>$public_key["key"],'private_key'=>$private_key); } /** * 用私钥加密 */ public function private_encrypt($input) { openssl_private_encrypt($input,$output,$this->private_key_resource); return base64_encode($output); } /** * 解密 私钥加密后的密文 */ public function public_decrypt($input) { openssl_public_decrypt(base64_decode($input),$output,$this->public_key_resource); return $output; } /** * 用公钥加密 */ public function public_encrypt($input) { openssl_public_encrypt($input,$output,$this->public_key_resource,OPENSSL_PKCS1_OAEP_PADDING); return base64_encode($output); } /** * 解密 公钥加密后的密文 */ public function private_decrypt($input) { openssl_private_decrypt(base64_decode($input),$output,$this->private_key_resource,OPENSSL_PKCS1_OAEP_PADDING); return $output; } } $rsa = new RSA(file_get_contents('public.txt'),file_get_contents('private.txt')); // $str = '这里是待加密的数据'; echo '<hr>公钥加密私钥解密如下:<hr>'; echo '原始数据:',$str,'<br>'; $tmpstr = $rsa->public_encrypt($str); //用公钥加密 echo '加密后的数据:' . $tmpstr,'</br>'; $tmpstr = $rsa->private_decrypt($tmpstr); //用私钥解密 echo '解密结果:' . $tmpstr,'<hr>私钥加密公钥解密如下:<hr>'; ============================================================= echo '原始数据:',$str,'<br>'; $tmpstr = $rsa->private_encrypt($str); //用私钥加密 echo '加密后的数据' . $tmpstr,'</br>'; $tmpstr = $rsa->public_decrypt($tmpstr); //用公密解密 echo '解密结果:' . $tmpstr,'</br>'; 

提醒:在对接某些接口的时候一定要注意加密解密的填充模式，在上述代码中私钥加密公钥解密的代码使用了默认的填充模式，如果需要更改填充模式只需要增加一个可选参数就可以。为了通用在公钥加密私钥解密的代码中使用了非默认的OPENSSL_PKCS1_OAEP_PADDING填充模式，这在微信接口中可以正常使用，否则会出现如下错误：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<xml>
    <err_code>SYSTEMERROR</err_code>
    <err_code_des>解密真实姓名或银行卡号出错</err_code_des>
    <result_code>FAIL</result_code>
    <return_code>SUCCESS</return_code>
    <return_msg>参数错误,请检查参数</return_msg>
    <mch_id>1444739402</mch_id>
</xml>

转载于:https://www.cnblogs.com/sunwenshuo/p/8944762.html