php如何實現不對稱加密的方法

這篇文章給大家分享的是有關php如何實現不對稱加密的方法的內容。小編覺得挺實用的，因此分享給大家做個參考。一起跟隨小編過來看看吧。

php實現不對稱加密的方法：首先創建一個PHP示例文件；然后使用openssl實現非對稱加密；最后通過“$rsa = new Rsa('ssl-key');”進行測試即可。

PHP實現非對稱加密

至于什么是非對稱加密，這里就不說啦，大家谷歌去吧。這里說明的是，最近在做一個對外的充值加密服務，那么涉及到這個加密的處理，中間遇到幾個小問題，所以記錄下，方便自己下次查閱。

詳細代碼

<?php
/**
 * 使用openssl實現非對稱加密
 * 
 * @since 2015-11-10
 */
class Rsa
{
    /**
     * 私鑰
     * 
     */
    private $_privKey;
    /**
     * 公鑰
     * 
     */
    private $_pubKey;
    /**
     * 保存文件地址
     */
    private $_keyPath;
    /**
     * 指定密鑰文件地址
     * 
     */
    public function __construct($path)
    {
        if (empty($path) || !is_dir($path)) {
            throw new Exception('請指定密鑰文件地址目錄');
        }
        $this->_keyPath = $path;
    }
    /**
     * 創建公鑰和私鑰
     * 
     */
    public function createKey()
    {
        $config = [
            "config" => 'D:\wamp\bin\apache\apache2.4.9\conf\openssl.cnf',
            "digest_alg" => "sha512",
            "private_key_bits" => 4096,
            "private_key_type" => OPENSSL_KEYTYPE_RSA,
        ];
        // 生成私鑰
        $rsa = openssl_pkey_new($config);
        openssl_pkey_export($rsa, $privKey, NULL, $config);
        file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key', $privKey);
        $this->_privKey = openssl_pkey_get_public($privKey);
        // 生成公鑰
        $rsaPri = openssl_pkey_get_details($rsa);
        $pubKey = $rsaPri['key'];
        file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key', $pubKey);
        $this->_pubKey = openssl_pkey_get_public($pubKey);
    }
    /**
     * 設置私鑰
     * 
     */
    public function setupPrivKey()
    {
        if (is_resource($this->_privKey)) {
            return true;
        }
        $file = $this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key';
        $privKey = file_get_contents($file);
        $this->_privKey = openssl_pkey_get_private($privKey);
        return true;
    }
    /**
     * 設置公鑰
     * 
     */
    public function setupPubKey()
    {
        if (is_resource($this->_pubKey)) {
            return true;
        }
        $file = $this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key';
        $pubKey = file_get_contents($file);
        $this->_pubKey = openssl_pkey_get_public($pubKey);
        return true;
    }
    /**
     * 用私鑰加密
     * 
     */
    public function privEncrypt($data)
    {
        if (!is_string($data)) {
            return null;
        }
        $this->setupPrivKey();
        $result = openssl_private_encrypt($data, $encrypted, $this->_privKey);
        if ($result) {
            return base64_encode($encrypted);
        }
        return null;
    }
    /**
     * 私鑰解密
     * 
     */
    public function privDecrypt($encrypted)
    {
        if (!is_string($encrypted)) {
            return null;
        }
        $this->setupPrivKey();
        $encrypted = base64_decode($encrypted);
        $result = openssl_private_decrypt($encrypted, $decrypted, $this->_privKey);
        if ($result) {
            return $decrypted;
        }
        return null;
    }
    /**
     * 公鑰加密
     * 
     */
    public function pubEncrypt($data)
    {
        if (!is_string($data)) {
            return null;
        }
        $this->setupPubKey();
        $result = openssl_public_encrypt($data, $encrypted, $this->_pubKey);
        if ($result) {
            return base64_encode($encrypted);
        }
        return null;
    }
    /**
     * 公鑰解密
     * 
     */
    public function pubDecrypt($crypted)
    {
        if (!is_string($crypted)) {
            return null;
        }
        $this->setupPubKey();
        $crypted = base64_decode($crypted);
        $result = openssl_public_decrypt($crypted, $decrypted, $this->_pubKey);
        if ($result) {
            return $decrypted;
        }
        return null;
    }
    /**
     * __destruct
     * 
     */
    public function __destruct() {
        @fclose($this->_privKey);
        @fclose($this->_pubKey);
    }
}
?>

測試

$rsa = new Rsa('ssl-key');
//私鑰加密，公鑰解密
echo "待加密數據：segmentfault.com\n";
$pre = $rsa->privEncrypt("segmentfault.com");
echo "加密后的密文:\n" . $pre . "\n";
$pud = $rsa->pubDecrypt($pre);
echo "解密后數據:" . $pud . "\n";
//公鑰加密，私鑰解密
echo "待加密數據：segmentfault.com\n";
$pue = $rsa->pubEncrypt("segmentfault.com");
echo "加密后的密文:\n" . $pue . "\n";
$prd = $rsa->privDecrypt($pue);
echo "解密后數據:" . $prd;

重要問題

這里特別要注意的是在配置中要指定openssl.cnf的文件地址，或者設置個OPENSSL_CONF全局變量就可以了。

感謝各位的閱讀！關于php如何實現不對稱加密的方法就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！