加密解密知识 php非对称加密
2024-10-18 23:23:19
function test1(){
$config = array(
"digest_alg" => "sha1",
"private_key_bits" => 1024,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
"encrypt_key" => false
);
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $priKey); //获取私钥$priKey
$pubKey = openssl_pkey_get_details($res);
$pubKey = $pubKey['key'];//获得公钥 $pubKey
var_dump('私钥:',$priKey);
var_dump('公钥:',$pubKey);
$data = 'zhangpeng';//要被加密的数据
openssl_public_encrypt($data,$encrypted,$pubKey);//用公钥加密
openssl_private_decrypt($encrypted, $decrypted, $priKey);//用私钥解密
var_dump($decrypted);
}
php环境下配置openssl实现签名验证
配置如下
1：编辑openssl，php5需要0.96以上版本
2：将编译好的libeay32.dll,ssleay32.dll放到system32目录下
3：将php.ini中的openssl.dll前面的;去掉
4：将php目录下的php_openssl.dll拷贝到system32目录下
5：设置环境变量
OPENSSL_CONF=c:opensslopenssl.cnf
其中php自带了一个cnf示例，在phpextrasopenssl目录下
编写测试代码：
$config = array(
"digest_alg" => "sha1",
"private_key_bits" => 1024,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
"encrypt_key" => false
);
$privkey = openssl_pkey_new($config);
openssl_pkey_export($privkey, $keydata);
echo $keydata;
http://www.alixixi.com/program/a/2008050731975.shtml
封装php的非对称加密RSA
http://tiandiou.blog.163.com/blog/static/2355668220106108342139/
将php的openssl扩展中的非对称加密函数封装成一个Rsa类。
需要注意的是，在windows上，需要打开openssl的配置文件，请参照官方的openssl扩展安装文档。
//以下说明2011-06-23添加
在windows上安装openssl扩展
1、将php路径下的两个库文件libeay32.dll和ssleay32.dll复制到操作system32下
2、配置openssl配置文件的位置，在php的路径下，有文件extras/openssl/openssl.cnf，添加环境变量OPENSSL_CONF指向这个文件的全路径。如何添加环境变量请google搜索之。
3、在php.ini里添加一行extension=php_openssl.dll
使用的demo：
//====================demo=======================
//以下是一个简单的测试demo，如果不需要请删除
$rsa = new Rsa('sslkey'); //sslkey为存放密钥的路径，将已有的密钥文件复制到该路径下，公钥名称为pub.key，私钥名称为priv.key
$rsa->createKey(); //创建一对密钥，如果密钥对已经存在，不需调用
//私钥加密，公钥解密
echo 'source：我是老鳖<br />';
$pre = $rsa->privEncrypt('我是老鳖');
echo 'private encrypted:<br />' . $pre . '<br />';
$pud = $rsa->pubDecrypt($pre);
echo 'public decrypted:' . $pud . '<br />';
//公钥加密，私钥解密
echo 'source:干IT的<br />';
$pue = $rsa->pubEncrypt('干IT的');
echo 'public encrypt:<br />' . $pue . '<br />';
$prd = $rsa->privDecrypt($pue);
echo 'private decrypt:' . $prd;
//========================demo======================
本示例在windows7、php 5.2.14、openssl 0.98下开发
<?php
/**
* 使用openssl实现非对称加密
*
* @author 老鳖<iamlaobie@gmail.com>
* @since 2010-07-08
*/
class Rsa
{
/**
* private key
*/
private $_privKey;
/**
* public key
*/
private $_pubKey;
/**
* the keys saving path
*/
private $_keyPath;
/**
* the construtor,the param $path is the keys saving path
*/
public function __construct($path)
{
if(empty($path) || !is_dir($path)){
throw new Exception('Must set the keys save path');
}
$this->_keyPath = $path;
}
/**
* create the key pair,save the key to $this->_keyPath
*/
public function createKey()
{
$r = openssl_pkey_new();
openssl_pkey_export($r, $privKey);
file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key', $privKey);
$this->_privKey = openssl_pkey_get_private($privKey);
$rp = openssl_pkey_get_details($r);
$pubKey = $rp['key'];
file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key', $pubKey);
$this->_pubKey = openssl_pkey_get_public($pubKey);
}
/**
* setup the private key
*/
public function setupPrivKey()
{
if(is_resource($this->_privKey)){
return true;
}
$file = $this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key';
$prk = file_get_contents($file);
$this->_privKey = openssl_pkey_get_private($prk);
return true;
}
/**
* setup the public key
*/
public function setupPubKey()
{
if(is_resource($this->_pubKey)){
return true;
}
$file = $this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key';
$puk = file_get_contents($file);
$this->_pubKey = openssl_pkey_get_public($puk);
return true;
}
/**
* encrypt with the private key
*/
public function privEncrypt($data)
{
if(!is_string($data)){
return null;
}
$this->setupPrivKey();
$r = openssl_private_encrypt($data, $encrypted, $this->_privKey);
if($r){
return base64_encode($encrypted);
}
return null;
}
/**
* decrypt with the private key
*/
public function privDecrypt($encrypted)
{
if(!is_string($encrypted)){
return null;
}
$this->setupPrivKey();
$encrypted = base64_decode($encrypted);
$r = openssl_private_decrypt($encrypted, $decrypted, $this->_privKey);
if($r){
return $decrypted;
}
return null;
}
/**
* encrypt with public key
*/
public function pubEncrypt($data)
{
if(!is_string($data)){
return null;
}
$this->setupPubKey();
$r = openssl_public_encrypt($data, $encrypted, $this->_pubKey);
if($r){
return base64_encode($encrypted);
}
return null;
}
/**
* decrypt with the public key
*/
public function pubDecrypt($crypted)
{
if(!is_string($crypted)){
return null;
}
$this->setupPubKey();
$crypted = base64_decode($crypted);
$r = openssl_public_decrypt($crypted, $decrypted, $this->_pubKey);
if($r){
return $decrypted;
}
return null;
}
public function __destruct()
{
@ fclose($this->_privKey);
@ fclose($this->_pubKey);
}
}
加密模式：CBC、CFB、CTR、ECB、OFB、NCFB
加密算法：Blowfish、DES、TripleDES、SAF-ER-SK128、TWOFISH、TEA、RC2、3-WAY、SAFER-SK64
对称性加密：特点：单密钥(即加密和解密都使用同一个密钥)，加密速度快
常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES算法等
非对称性加密：特点：有两个密码(公钥和私钥)
广泛应用的不对称加密算法有RSA算法和美国国家标准局提出的DSA
非对称加密算法又名“公开密钥加密算法”,主要有：RSA、Elgamal、背包算法、Rabin、D-H、ECC
最新文章
- 关于Java占用内存的研究
- ios 真机调试 could not find Developer Disk Image
- 2015GitWebRTC编译实录11
- Little Jumper---（三分）
- Mac or Centos 下如何编译objective-C
- layer
- Windows2012修改光驱盘符
- Android功能模块化之生成验证码Bitmap
- java设计模式--行为型模式--中介者模式
- <httpRuntime>
- android 实现真正意义上的服务及源代码下载
- Ubuntu中改变文件的默认打开方式
- cocos2d安装配置及打包成Android
- Linux下Tomcat进行远程调试
- Java基础总结--Java编程环境变量配置
- Vue项目模板--和--webpack自动化构建工具的---项目打包压缩使用
- 11.1、Libgdx的音频之音效
- Redis（4）---主从复制
- 2012-2014 三年浙江 acm 省赛 题目 分类
- C#并行编程（1）：理解并行