daoi php_使用php生成RSA公钥私钥及进行加密解密和签名验证

这篇文章主要介绍使用PHP开发接口，数据实现RSA加密解密后使用，实例分析了PHP自定义RSA类实现加密与解密的技巧，非常具有实用价值，需要的朋友可以参考下。

简单介绍RSA：

RSA加密算法是最常用的非对称加密算法，CFCA在证书服务中离不了它。但是有不少新手对它不太了解。下面仅作简要介绍。RSA是第一个比较完善的公开密钥算法，它既能用于加密，也能用于数字签名。RSA以它的三个发明者Ron Rivest, Adi Shamir, Leonard Adleman的名字首字母命名，这个算法经受住了多年深入的密码分析，虽然密码分析者既不能证明也不能否定RSA的安全性，但这恰恰说明该算法有一定的可信性，目前它已经成为最流行的公开密钥算法。RSA的安全基于大数分解的难度。其公钥和私钥是一对大素数(100到200位十进制数或更大)的函数。从一个公钥和密文恢复出明文的难度，等价于分解两个大素数之积(这是公认的数学难题)。

下面为具体类：Rsa.class.php

/**

* RSA算法类

* 签名及密文编码：base64字符串/十六进制字符串/二进制字符串流

* 填充方式: PKCS1Padding(加解密)/NOPadding(解密)

*

* Notice:Only accepts a single block. Block size is equal to the RSA key size!

* 如密钥长度为1024 bit，则加密时数据需小于128字节，加上PKCS1Padding本身的11字节信息，所以明文需小于117字节

*/

class RSA

{

private $pubKey = null;

private $priKey = null;

/**

* 构造函数

*/

public function __construct()

{

// 需要开启openssl扩展

if (!extension_loaded("openssl")) {

$this->_error("Please open the openssl extension first.");

}

}

/**

* 读取公钥和私钥

* @param string $public_key_file 公钥文件(验签和加密时传入)

* @param string $private_key_file 私钥文件(签名和解密时传入)

*/

public function init($public_key_file = '', $private_key_file = '')

{

if ($public_key_file) {

$this->_getPublicKey($public_key_file);

}

if ($private_key_file) {

$this->_getPrivateKey($private_key_file);

}

}

/**

* 自定义错误处理

*/

private function _error($msg)

{

die('RSA Error:' . $msg); //TODO

}

/**

* 检测填充类型

* 加密只支持PKCS1_PADDING

* 解密支持PKCS1_PADDING和NO_PADDING

*

* @param int 填充模式

* @param string 加密en/解密de

* @return bool

*/

private function _checkPadding($padding, $type)

{

if ($type == 'en') {

switch ($padding) {

case OPENSSL_PKCS1_PADDING:

$ret = true;

break;

default:

$ret = false;

}

} else {

switch ($padding) {

case OPENSSL_PKCS1_PADDING:

case OPENSSL_NO_PADDING:

$ret = true;

break;

default:

$ret = false;

}

}

return $ret;

}

private function _encode($data, $code)

{

switch (strtolower($code)) {

case 'base64':

$data = base64_encode('' . $data);

break;

case 'hex':

$data = bin2hex($data);

break;

case 'bin':

default:

}

return $data;

}

private function _decode($data, $code)

{

switch (strtolower($code)) {

case 'base64':

$data = base64_decode($data);

break;

case 'hex':

$data &#