java php rsa加密解密_使用PHP实现RSA算法的加密和解密

本文提供使用RSA算法加密解密数据的PHP程序类(签名和验签的实现方式可以查看使用PHP实现RSA算法的签名和验签 这篇文章)，封装了格式化公钥和私钥文件的方法，这样无论使用什么格式的公钥或者私钥都可以正常运行，公钥加密后使用私钥解密或者私钥加密后用公钥解密都可以实现。下面是代码：

class RSA{

private $public_key_resource = ''; //公钥资源

private $private_key_resource = ''; //私钥资源

/**

* 构造函数

* @param [string] $public_key [公钥数据字符串]

* @param [string] $private_key [私钥数据字符串]

*/

public function __construct($public_key,$private_key) {

$this->public_key_resource = !empty($public_key) ? openssl_pkey_get_public($this->get_public_key($public_key)) : false;

$this->private_key_resource = !empty($private_key) ? openssl_pkey_get_private($this->get_private_key($private_key)) : false;

}

/**

获取私有key字符串 重新格式化 为保证任何key都可以识别

*/

public function get_private_key($private_key){

$search = [

"-----BEGIN RSA PRIVATE KEY-----",

"-----END RSA PRIVATE KEY-----",

"\n",

"\r",

"\r\n"

];

$private_key=str_replace($search,"",$private_key);

return $search[0] . PHP_EOL . wordwrap($private_key, 64, "\n", true) . PHP_EOL . $search[1];

}

/**

获取公共key字符串 重新格式化 为保证任何key都可以识别

*/

public function get_public_key($public_key){

$search = [

"-----BEGIN PUBLIC KEY-----",

"-----END PUBLIC KEY-----",

"\n",

"\r",

"\r\n"

];

$public_key=str_replace($search,"",$public_key);

return $search[0] . PHP_EOL . wordwrap($public_key, 64, "\n", true) . PHP_EOL . $search[1];

}

/**

* 生成一对公私钥 成功返回 公私钥数组 失败 返回 false

*/

public function create_key() {

$res = openssl_pkey_new();

if($res == false) return false;

openssl_pkey_export($res, $private_key);

$public_key = openssl_pkey_get_details($res);

return array('public_key'=>$public_key["key"],'private_key'=>$private_key);

}

/**

* 用私钥加密

*/

public function private_encrypt($input) {

openssl_private_encrypt($input,$output,$this->private_key_resource);

return base64_encode($output);

}

/**

* 解密 私钥加密后的密文

*/

public function public_decrypt($input) {

openssl_public_decrypt(base64_decode($input),$output,$this->public_key_resource);

return $output;

}

/**

* 用公钥加密

*/

public function public_encrypt($input) {

openssl_public_encrypt($input,$output,$this->public_key_resource,OPENSSL_PKCS1_OAEP_PADDING);

return base64_encode($output);

}

/**

* 解密 公钥加密后的密文

*/

public function private_decrypt($input) {

openssl_private_decrypt(base64_decode($input),$output,$this->private_key_resource,OPENSSL_PKCS1_OAEP_PADDING);

return $output;

}

}

$rsa = new RSA(file_get_contents('public.txt'),file_get_contents('private.txt'));

//

$str = '这里是待加密的数据';

echo '

---

公钥加密私钥解密如下:

---

';

echo '原始数据:',$str,'
';

$tmpstr = $rsa->public_encrypt($str); //用公钥加密

echo '加密后的数据:' . $tmpstr,'';

$tmpstr = $rsa->private_decrypt($tmpstr); //用私钥解密

echo '解密结果:' . $tmpstr,'

---

私钥加密公钥解密如下:

---

';

=============================================================

echo '原始数据:',$str,'
';

$tmpstr = $rsa->private_encrypt($str); //用私钥加密

echo '加密后的数据' . $tmpstr,'';

$tmpstr = $rsa->public_decrypt($tmpstr); //用公密解密

echo '解密结果:' . $tmpstr,'';

提醒:在对接某些接口的时候一定要注意加密解密的填充模式，在上述代码中私钥加密公钥解密的代码使用了默认的填充模式，如果需要更改填充模式只需要增加一个可选参数就可以。为了通用在公钥加密私钥解密的代码中使用了非默认的OPENSSL_PKCS1_OAEP_PADDING填充模式，这在微信接口中可以正常使用，否则会出现如下错误：

SYSTEMERROR

解密真实姓名或银行卡号出错

FAIL

SUCCESS

参数错误,请检查参数

1444739402