php 生成非对称密钥,php RSA非对称加密 的实现

基本概念

加密的意义

加密的意义在于数据的传输过程中，即使被第三方获取到传输的数据，第三方也不能获取到数据的具体含义。

加密方式分为对称加密和非对称加密

什么是对称加密?

对称加密只使用一个秘钥，加密和解密都使用该秘钥；

什么是RSA非对称加密?

使用一对秘钥，使用公钥加密，私钥解密。

RSA非对称加密 一对秘钥的生成

PHP中常用的非对称加密(即，公钥加密)的只要方式是rsa算法，需要通过原生的openssl_public_encrypt加密，openssl_private_decrypt解密。 也可以通过原生的openssl_private_encrypt加密，openssl_public_decrypt解密

前提

1. 我们假设Tom和Bob想要使用公钥加密方式进行通信，则他们首先要生成自己的秘钥对(公钥+私钥)，然后交换公钥。

令：

Tskey表示Tom的私钥，Tpkey表示Tom的公钥

Bskey表示Bob的私钥，Bpkey表示Bob的公钥

(在公钥密码体制中，公钥对别人有用，私钥对自己有用)

2. Tom有Bpkey和Tskey；Bon有Bskey和Tpkey

加密和解密

用对方的公钥加密，用自己的私钥解密

Tom给Bob发消息：

加密结果 = RsaEncrypt(消息内容，Bpkey)；

Bob收到了Tom发送的加密后的数据，进行解密

消息内容 = RsaDecrypt(加密结果，Bskey)；

因为只有Bob只要Bskey，所以即使别人拦截到了加密数据，也不知道消息内容。

数字签名和验证

用自己的私钥进行签名，用对方的公钥进行验证

Tom给Bob发送了一封信，不过这个信的内容有可能在传输过程中被篡改过(即：重放攻击)，或者别人以Tom的名义给Bob发送了新近。所以Tom在发送信的时候，需要附带一个签名，证明这封信是Tom发出的，并且签名和信件的内容是相关的。Bob在收到Tom的信之后，首先对签名进行验证，如果邮件被修改过，签名就会失效，验证失败。

Tom给Bob发信，使用自己的私钥，生成数字签名

数字签名 = RsaSign(信件内容，Tskey)；

Bob收到Tom的来信，使用Tom的公钥，验证数字签名

验证结果 = RsaVerify(信件内容，数字签名，Tpkey)；