PHP对接第三方接口，数据加密 使用AES和RSA方式

已于 2022-12-02 10:22:35 修改
阅读量606 收藏 1
点赞数
分类专栏： PHP 文章标签： php json java
于 2022-12-02 10:20:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41302755/article/details/128143670
版权

1、前言

  1. AES的加密方式有很多种 CBC、ECB、CTR、OFB、CFB 确认好对方的加密模式还有文档策略，
    策略有 “不填充、0填充、空格填充” 这些策略 注意策略的填充也会导致后面的秘钥的生成失败，
  2. AES的密文 随机生成16位AES秘钥，将 业务参数- 转换成的json串加密，加密后的值传入 业务字段中 字段中, 记住算法要跟第三方的一致
  3. 再然后就是通过对16位AES密钥进行非对称加密 ， 通过第三方提供的RSA公钥，进行RSA加密，将加密后的值传入check字段 ，使用的RSA非对称加密，与上面的的AES对称加密是两种不同的加密方式
  4. 之后上面的加密就完成了 在通过上面的参数生成sign 签名加密
  • 签名原串规则 根据统一参数的key值，按照首字母ASCII顺序进行排列，key=value并以&相连
    以下为示例
    appId=xxx&bizContent=xxx&check=xxx&orgId=xxx&requestId=xxx&timestamp=xxx
    – 使用自己公司的RSA私钥进行签名，公钥需提供给第三方，签名值传入sign字段, 签名算法 这里要问清楚是什么算法 我这边是SHA256withRSA算法 先前我就是没问清楚算法导致一直有问题

2、示例代码

  • 请求示例
<?php 
header("content-type:text/html; charset=utf-8");
include "Demo.php";

$model =  new DemoController();

$url = "请求地址";
$data = [
    "divList"=>[
        [
            "divRatio"=>"0.4",
            "isChargeFee"=>"02",
            "mercCode"=>"",
        ]
    ],
    'divMode'=>"01",
    'mercCode'=>"",
    'notifyUrl'=>"",
];

$data['divList'] = json_encode($data['divList']);
$postData = $model->response_encrypt($data);

$response = send_post($url, $postData);

function send_post($url, $post_data,$header = 'Content-type:application/x-www-form-urlencoded') {
    $postdata = http_build_query($post_data);
    $options = array(
        'http' => array(
            'method' => 'POST',
            'header' => $header,
            'content' => $postdata,
            'timeout' => 15 * 60 // 超时时间（单位:s）
        )
    );
    $context = stream_context_create($options);
    $result = file_get_contents($url, false, $context);
    return $result;

}
  • 类代码示例
<?php
header("content-type:text/html; charset=utf-8");
class DemoController
{
     /**
     * 测试私钥，正式使用时候需要客户生成秘钥对，使用客户自己的私钥
     */
     private $partnersPrivateKey = "";
     /**
     * 测试公钥，正式使用时，需要向第三方申请获取公钥
     */
    private $otherPublicKey = "";

    //机构号(咨询客户经理获取)
    private $orgId = "";

    //应用ID
    private $appId = "";

      //数据加密
    public function response_encrypt($params = [])
    {
      //要加密的数组
        $data = [
            "requestId" => "d1bc370c40b848ccad8e325876".mt_rand(1111,9999),
            "orgId" => $this->orgId,
            "appId" => $this->appId,
            "timestamp"=>date("YmdHis", time())
        ];
         //生成aes对称加密密钥
        $key = substr(md5(time() . mt_rand(10, 9999)), 0, 16);
         //对数据加密
        $bizContent = $this->aes_encrypt($params, $key);
        $data['bizContent'] = $bizContent;
        $data['bizContent'] = str_replace(array("\r\n", "\r", "\n"), "", $data['bizContent']);
        //对密钥进行非对称加密(我司公钥)
        $publicKey = $this->getPublicKey($this->otherPublicKey, 2);
        $secretKey = $this->rsa_public_encrypt($key, $publicKey);
        $data['check'] = $secretKey;
        $data['check'] = str_replace(array("\r\n", "\r", "\n"), "", $data['check']);
         //生成签名
        $createsign = $this->sybAscii($data);
          //对签名进行非对称加密（贵司私钥）
        $privateKey = $this->getPrivateKey($this->partnersPrivateKey, 2);
        $sign = $this->rsa_private_encrypt($createsign, $privateKey);

        $data['sign'] = $sign;
        $data['sign'] = str_replace(array("\r\n", "\r", "\n"), "", $data['sign']);
        return $data;
    }

    //ASCII 加密码
    //数组升序排序 =》用&和=拼装成 a=1&b=3&c=ddd格式
    public function sybAscii($postData){
        $postData = array_filter($postData);
        ksort($postData);
        $string  = [];
        foreach ($postData as $key=>$val){
            $string[] = $key."=".$val;
        }
        return implode("&",$string);
    }

     //数据解密
    public function request_decode($params)
    {
        if (is_string($params)) {
            $params = json_decode($params, true);
        }
        //己方私钥  对方公钥
        if (empty($params['sign']) || empty($params['check'])) {
            return null;
        }
        //aes密钥解密
        $private_key = $this->getPrivateKey($this->partnersPrivateKey,1);
        $secretKey = $this->rsa_private_decode($params['check'],$private_key);
//
        $params['iv2'] = $secretKey;
        //aes解密
        $bizContent = $this->aes_decode($params['bizContent'], $params['check']);
        return $bizContent;
    }

    /**
     *验证签名
     *sign 对方公钥rsa解密 =》params生成签名 =》 对比sign解密后内容和params签名
     * @param string $sing 签名
     * @param array $params 密文数组
     * @param string $public_key rsa对方公钥
     *$return string $sign 签名
     */
    public function checkSign($sign, $params)
    {
        $PublicKey = $this->getPublicKey($this->otherPublicKey, 2);
        $sign = $this->rsa_public_decode($sign, $PublicKey);//先解密
        $checksign = $this->sybAscii($params);
        if (trim($sign) == $checksign) {
            return true;
        } elseif ($sign == $this->sybAscii($params, 1)) {
            return true;
        }
        return false;
    }

    /**
     * 获取私钥
     * @params int $type 1 php 密钥 2密钥需要转换
     * @return bool|resource
     */
    public function getPrivateKey($privateKey, $type = 1)
    {

        if ($type == 1) {
            return openssl_pkey_get_private($privateKey);
        } elseif ($type == 2) {
            return $this->format_secret_key($privateKey, 'pri');
        } elseif ($type == 4) {
            $content = file_get_contents(dirname(__FILE__) . $privateKey);
        //echo file_exists(dirname(__FILE__) . $privateKey);
        //var_dump(openssl_pkey_get_private($content));exit;
            return openssl_pkey_get_private($content);
        }
        return $privateKey;
    }

    /**
     * 获取公钥
     * @params int $type 1 php 密钥 2密钥需要转换
     * @return bool|resource
     */
    public function getPublicKey($publicKey, $type = 1)
    {
        //$abs_path = dirname(__FILE__) . '/rsa_public_key.pem';
        //$content = file_get_contents($abs_path);
        //return openssl_pkey_get_public($content);
        if ($type == 1) {
            return openssl_pkey_get_public($publicKey);
        } elseif ($type == 2) {
            return $this->format_secret_key($publicKey, 'pub');
        } elseif ($type == 4) {
            $content = file_get_contents(dirname(__FILE__) . $publicKey);
        //echo file_exists(dirname(__FILE__) . $publicKey);
        //var_dump(openssl_pkey_get_public($content));exit;
            return openssl_pkey_get_public($content);
        }
        return $publicKey;
    }

    /**
     *rsa用公钥加密
     * @param array $params 密文数组
     * @param string $private_key rsa对方的公钥
     *$return string $sign 签名
     */
    public function rsa_public_encrypt($params, $public_key)
    {
        if (is_array($params)) {
            $params = json_encode($params, JSON_UNESCAPED_UNICODE);
        } elseif (!is_string($params)) {
            return null;
        }
        $params = trim($params);
        return openssl_public_encrypt($params, $encrypted, $public_key) ? base64_encode($encrypted) : null;
    }

    /**
     *rsa 用私钥加密
     * @param array $params 密文数组
     * @param string $private_key rsa自己的私钥
     *$return string $sign 签名
     * PHP使用openssl进行Rsa加密， 签名算法为 SHA256withRSA
     */
    public function rsa_private_encrypt($params, $private_key)
    {
        if (is_array($params)) {
            $params = json_encode($params, JSON_UNESCAPED_UNICODE);
        } elseif (!is_string($params)) {
            return null;
        }
         $params = trim($params);
        openssl_sign($params, $signature, $private_key, OPENSSL_ALGO_SHA256);
        $sign = base64_encode($signature);

        return $sign;

    }


    /**
     *rsa公钥解密
     * @param string $encrypted 密文数组
     * @param string $private_key rsa对方公钥
     *$return string $sign 签名
     */
    public function rsa_public_decode($encrypted, $public_key)
    {
        if (!is_string($encrypted)) {
            return null;
        }

        return (openssl_public_decrypt(base64_decode($encrypted), $decrypted, $public_key)) ? $decrypted : null;
    }

    /**
     *rsa私钥解密
     * @param array $encrypted 密文数组
     * @param string $private_key rsa对方公钥
     *$return string $sign 签名
     */
    public function rsa_private_decode($encrypted, $private_key)
    {
        if (!is_string($encrypted)) {
            return null;
        }

//        return (openssl_private_decrypt(base64_decode($encrypted), $decrypted, $private_key)) ? $decrypted : null;
        $crypto = '';
        foreach (str_split(base64_decode($encrypted), 172) as $chunk) {
            openssl_private_decrypt($chunk, $decryptData, $private_key);
            $crypto .= $decryptData;
        }
        return $crypto;
    }

    /**
     *aes加密 加密算法采用 AES/CBC/NoPadding.
     * @param string $params 明文字符串
     * @param string /array $key aes密钥
     *$return string 密文  使用的AES的ECB方式加密
     */
    public function aes_encrypt($params, $key )
    {

        if (is_array($params)) {
            $params['divList'] = json_encode($params['divList']);
            $params = json_encode($params, JSON_UNESCAPED_UNICODE);
        } elseif (!is_string($params)) {
            return null;
        }

        $json_bizContent = trim($params);
        $encryptStr = base64_encode(openssl_encrypt($json_bizContent, 'AES-128-ECB', $key,OPENSSL_RAW_DATA));
        return $encryptStr;
    }

    /**
     *aes解密
     * @param array $encrypted 密文
     * @param string $key aes密钥
     *$return string  文本
     */
    public function aes_decode($encrypted, $key)
    {

        if (!is_string($encrypted)) {
            return null;
        }

        $json_bizContent = openssl_decrypt(base64_decode($encrypted), 'AES-128-ECB', $key,OPENSSL_NO_PADDING);//解密
        $json_bizContent = trim(rtrim(rtrim($json_bizContent, chr(0)), chr(7)));
        $bizContent = json_decode($json_bizContent, true);
        return $bizContent;
    }

    /**
     * 将字符串格式公私钥格式化为pem格式公私钥
     * @param $secret_key
     * @param $type
     * @return string
     */
    public function format_secret_key($secret_key, $type)
    {
       //64个英文字符后接换行符"\n",最后再接换行符"\n"
        $key = (wordwrap($secret_key, 64, "\n", true)) . "\n";
        // 添加pem格式头和尾
        if ($type == 'pub') {
            $pem_key = "-----BEGIN PUBLIC KEY-----\n" . $key . "-----END PUBLIC KEY-----\n";
        } else if ($type == 'pri') {
            $pem_key = "-----BEGIN RSA PRIVATE KEY-----\n" . $key . "-----END RSA PRIVATE KEY-----\n";
        } else {
            echo('公私钥类型非法');
            exit();
        }
        return $pem_key;
    }
}

3、后缀

按照上面的方法亲自测试以OK了，但是有些实际改动需要自己修改 然后再就是AES和最后的签名算法一定要问清楚 不然就会跟我一样用一天的时间填坑

杰姆小生
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
pb + openssl 实现 RSA、SM2、AES
06-11
pb11.5 + pbni + openssl实现RSA\SM2\AES加密解密，平时用不到这些，做民营医疗机构监管平台对接，AK/SK接口认证，需要用到RSA\AES才做，分享出来，希望能对有需要的人有点帮助。
RSA+AES C# .net版本已经与java，js等语言对接均可以互通
11-16
首先，使用RSA的公钥加密一个随机生成的AES密钥（称为会话密钥），然后将这个加密后的密钥和使用AES加密的明文数据一起发送。接收方使用自己的私钥解密得到会话密钥，再用这个密钥解密AES加密的数据。这样做的好处是...
Java和PHP完美对接AES加解密，密钥处理要注意
05-11 2701
不一定所有人都知道，不熟悉java的人只能翻文档或者各种尝试，我现在就直接给出答案 AES = AES/ECB/PKCS5Padding。其他的都需要写完整参数格式例如：AES/CBC/PKCS5Padding等等，写完整参数的，我们可以直接看出来。另外需要注意的就是密钥是否做了算法处理，比如我之前碰到的java的代码里key做了SHA1PRNG算法处理，那么再php里同样做一次SHA1PRNG算法处理即可，下面贴出php代码和java代码。本文就来介绍一下如何实现Java和PHP的完美对接AES加解密。
PHP对接JAVA提交数据公钥RSA加密遇到的坑
superw的博客
01-18 1129
java生成的RSA公钥和PHP的不一至，因为编码不一致，所以用PHP直接加密会提示公钥格式有问题。后来找了很多发现JAVA提供的公钥需要转成PHP所需要的格式。
uniapp中使用RSA加密
最新发布
weixin_48198334的博客
05-30 657
下载方式和上诉基本相同不在赘述。2.在 main.js 文件中。使用wxmp-rsa。
Php公钥加密data是空,使用字符串公钥的PHP OpenSSL公钥加密
weixin_39793434的博客
03-10 433
我有一把公钥-----BEGIN PUBLIC KEY-----MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwKMDEDjbP5v/9kcvpQKfIG3nU5Yid/tUNIeXBSDlxqhTEOKs8iQHXk0T17C4g7KHmrT2hxUomaAa2wwbfL+Z4ppqvZZ4cu7CO6jaA0HyoBCU96siSuE0mPt8kU/P...
php语言实现接口加密和解密
gzyx1988的博客
10-13 455
在加密过程中，通过调用openssl_cipher_iv_length()获取加密算法所需IV向量长度，调用openssl_random_pseudo_bytes()生成一个随机的IV向量，然后调用openssl_encrypt()函数进行加密操作。在加密过程中，通过调用openssl_public_encrypt()函数对数据进行加密，然后通过base64_encode()函数将加密后的数据进行编码。数据加密是指把原有的明文按照一定的算法转化为密文，使得未得到相应密钥的人无法解读，从而实现数据的保密性。
curl post 请求
06-08 984
curl post 请求 public function https_request($url, $data = null) {         $curl = curl_init();         curl_setopt($curl, CURLOPT_URL, $url);         curl_setopt($curl, CURLOPT_SSL_VERIFY
uniapp 前后端AES加密解密.rar
04-03
AES采用了块加密方式，将明文数据分成128位的块进行处理。它有三个主要参数：密钥长度（128、192或256位）、轮数（10、12或14轮）以及四个不同的操作：字节替代、行位移、列混淆和轮密钥加。通过这些步骤， AES可以...
解析Android数据加密之异或加密算法
01-05
前言： 这几天被公司临时拉到去做Android IM即时... Android数据加密之Rsa加密 Android数据加密之Aes加密 Android数据加密之Des加密 Android数据加密之MD5加密 Android数据加密之Base64编码算法 什么是异或加密？
MFC实现AES非对称加密解密算法
01-24
2. **加密**: 使用AES加密函数，将明文数据和密钥、IV作为输入。加密过程会将明文数据分成128位的块进行处理，输出为密文。 3. **存储密文和参数**: 将加密后的数据和密钥、IV安全地保存。如果使用非对称加密，你...
PHP RSA AES加密解密及封装的类方便调用
03-26
PHP数据传输加密解密类库，使用版本为>=php5.5 <=php7.1
php-app开发接口加密详解
10-18
主要为大家详细介绍了php-app开发接口加密规则，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
php接口PHP接口php接口PHP接口
05-14
主要讲解了，RestfulAPI,Yaf框架,Postman讲解，api接口，RestfulAPI,Yaf框架,Postman讲解
php用户鉴权,app开发之鉴权 PHP版
weixin_42509409的博客
03-10 546
当我们在写接口的时候，一定会碰到接口安全相关。一般会有两种情况。不需要用户参与，比如客户端读取新闻列表、用户列表。需要用户参与，比如修改用户的信息，评论新闻的内容等。针对1的设计，可以在公共参数上下功夫，比如一般框架的请求都会有“controller”"action",然后客户端和服务端再定义一个加密字符串，比如"!@#$%",然后进行字符串排序拼接，然后hash。(比如md5)，客户端在发送请求...
第三方接口联调（加解密与签名验签）
thlzjfefe的博客
03-13 2705
工作中经常有和第三方机构联调接口的事情，顾将用到过的做以记录。 在和第三方联调时，主要步骤为：网络、加解密/签名验签、接口数据等，其中接口数据没啥好说的。 在联调前就需要先将两边的网络连通，一般公司的生产环境都加了防火墙，测试环境有的是有防火墙，有的则没有防火墙，这个需要和第三方人员沟通，如果有防火墙的就需要将我们的出口ip或域名发送给第三方做配置，配置了之后网络一般都是通的。 加解密与签名验签： 一般第三方公司都会有加解密或签名验签的，毕竟为了数据安全。一般就是三...
api接口对接如何实现，php如何对接api
神经网络爱好者
01-19 3305
它预先把复杂的操作写在一个函数里面，编译成一个组件（一般是动态链接库）程序员只需要简单的调用这些函数就可以用完成复杂的工作。你按照我说的流程，把这个函数放在软件B里，就能直接用我的功能了！但是操作到底层是非常复杂的，打开文件需要扫描硬盘，找到我文件位置，然后读取部分数据，并放进i/o缓存中，放进内存。有一天，研发人员B想要调用软件A的部分功能来用，但是他又不想从头看一遍软件A的源码和功能实现过程，怎么办呢？因为你使用了别人的代码（ 或者程序）中的某个函数，类，对象，就叫做使用了某个api。
前后端(PHP)使用AES对称加密
果果的博客
11-26 1606
// 这个是加密用的 function encrypt(text){ var key = CryptoJS.enc.Utf8.parse('1463587320654321'); //为了避免补位，直接用16位的秘钥 var iv = CryptoJS.enc.Utf8.parse('1758326540123456'); //16位初始向量 var encrypted = CryptoJS.AES.encrypt(text, key, { iv: iv,
使用C语言实现AES加密算法和RSA加密算法
09-18
对于使用C语言实现AES加密算法和RSA加密算法，你可以按照以下步骤进行操作： 1. AES加密算法的实现： - 首先，你需要导入相关的库文件，如openssl/aes.h。 - 接下来，你可以选择使用AES-128、AES-192或AES-256等...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

杰姆小生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值