当前位置：Gxlcms > PHP教程 > phpRAS加密类代码

phpRAS加密类代码

时间：2021-07-01 10:21:17 帮助过：18人阅读

通过openssl实现的签名、验签、非对称加解密，需要配合x.509证书（如crt和pem）文件使用。
  1. /**
  2. * RSA算法类
  3. * 签名及密文编码：base64字符串/十六进制字符串/二进制字符串流
  4. * 填充方式: PKCS1Padding（加解密）/NOPadding（解密）
  5. *
  6. * Notice:Only accepts a single block. Block size is equal to the RSA key size!
  7. * 如密钥长度为1024 bit，则加密时数据需小于128字节，加上PKCS1Padding本身的11字节信息，所以明文需小于117字节
  8. *
  9. * @author: linvo
  10. * @version: 1.0.0
  11. * @date: 2013/1/23
  12. */
  13. class RSA{
  15. private $pubKey = null;
  16. private $priKey = null;
  18. /**
  19. * 自定义错误处理
  20. */
  21. private function _error($msg){
  22. die('RSA Error:' . $msg); //TODO
  23. }
  25. /**
  26. * 构造函数
  27. *
  28. * @param string 公钥文件（验签和加密时传入）
  29. * @param string 私钥文件（签名和解密时传入）
  30. */
  31. public function __construct($public_key_file = '', $private_key_file = ''){
  32. if ($public_key_file){
  33. $this->_getPublicKey($public_key_file);
  34. }
  35. if ($private_key_file){
  36. $this->_getPrivateKey($private_key_file);
  37. }
  38. }
  41. /**
  42. * 生成签名
  43. *
  44. * @param string 签名材料
  45. * @param string 签名编码（base64/hex/bin）
  46. * @return 签名值
  47. */
  48. public function sign($data, $code = 'base64'){
  49. $ret = false;
  50. if (openssl_sign($data, $ret, $this->priKey)){
  51. $ret = $this->_encode($ret, $code);
  52. }
  53. return $ret;
  54. }
  56. /**
  57. * 验证签名
  58. *
  59. * @param string 签名材料
  60. * @param string 签名值
  61. * @param string 签名编码（base64/hex/bin）
  62. * @return bool
  63. */
  64. public function verify($data, $sign, $code = 'base64'){
  65. $ret = false;
  66. $sign = $this->_decode($sign, $code);
  67. if ($sign !== false) {
  68. switch (openssl_verify($data, $sign, $this->pubKey)){
  69. case 1: $ret = true; break;
  70. case 0:
  71. case -1:
  72. default: $ret = false;
  73. }
  74. }
  75. return $ret;
  76. }
  78. /**
  79. * 加密
  80. *
  81. * @param string 明文
  82. * @param string 密文编码（base64/hex/bin）
  83. * @param int 填充方式（貌似php有bug，所以目前仅支持OPENSSL_PKCS1_PADDING）
  84. * @return string 密文
  85. */
  86. public function encrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING){
  87. $ret = false;
  88. if (!$this->_checkPadding($padding, 'en')) $this->_error('padding error');
  89. if (openssl_public_encrypt($data, $result, $this->pubKey, $padding)){
  90. $ret = $this->_encode($result, $code);
  91. }
  92. return $ret;
  93. }
  95. /**
  96. * 解密
  97. *
  98. * @param string 密文
  99. * @param string 密文编码（base64/hex/bin）
  100. * @param int 填充方式（OPENSSL_PKCS1_PADDING / OPENSSL_NO_PADDING）
  101. * @param bool 是否翻转明文（When passing Microsoft CryptoAPI-generated RSA cyphertext, revert the bytes in the block）
  102. * @return string 明文
  103. */
  104. public function decrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING, $rev = false){
  105. $ret = false;
  106. $data = $this->_decode($data, $code);
  107. if (!$this->_checkPadding($padding, 'de')) $this->_error('padding error');
  108. if ($data !== false){
  109. if (openssl_private_decrypt($data, $result, $this->priKey, $padding)){
  110. $ret = $rev ? rtrim(strrev($result), "\0") : ''.$result;
  111. }
  112. }
  113. return $ret;
  114. }
  117. // 私有方法
  119. /**
  120. * 检测填充类型
  121. * 加密只支持PKCS1_PADDING
  122. * 解密支持PKCS1_PADDING和NO_PADDING
  123. *
  124. * @param int 填充模式
  125. * @param string 加密en/解密de
  126. * @return bool
  127. */
  128. private function _checkPadding($padding, $type){
  129. if ($type == 'en'){
  130. switch ($padding){
  131. case OPENSSL_PKCS1_PADDING:
  132. $ret = true;
  133. break;
  134. default:
  135. $ret = false;
  136. }
  137. } else {
  138. switch ($padding){
  139. case OPENSSL_PKCS1_PADDING:
  140. case OPENSSL_NO_PADDING:
  141. $ret = true;
  142. break;
  143. default:
  144. $ret = false;
  145. }
  146. }
  147. return $ret;
  148. }
  150. private function _encode($data, $code){
  151. switch (strtolower($code)){
  152. case 'base64':
  153. $data = base64_encode(''.$data);
  154. break;
  155. case 'hex':
  156. $data = bin2hex($data);
  157. break;
  158. case 'bin':
  159. default:
  160. }
  161. return $data;
  162. }
  164. private function _decode($data, $code){
  165. switch (strtolower($code)){
  166. case 'base64':
  167. $data = base64_decode($data);
  168. break;
  169. case 'hex':
  170. $data = $this->_hex2bin($data);
  171. break;
  172. case 'bin':
  173. default:
  174. }
  175. return $data;
  176. }
  178. private function _getPublicKey($file){
  179. $key_content = $this->_readFile($file);
  180. if ($key_content){
  181. $this->pubKey = openssl_get_publickey($key_content);
  182. }
  183. }
  185. private function _getPrivateKey($file){
  186. $key_content = $this->_readFile($file);
  187. if ($key_content){
  188. $this->priKey = openssl_get_privatekey($key_content);
  189. }
  190. }
  192. private function _readFile($file){
  193. $ret = false;
  194. if (!file_exists($file)){
  195. $this->_error("The file {$file} is not exists");
  196. } else {
  197. $ret = file_get_contents($file);
  198. }
  199. return $ret;
  200. }
  203. private function _hex2bin($hex = false){
  204. $ret = $hex !== false && preg_match('/^[0-9a-fA-F]+$/i', $hex) ? pack("H*", $hex) : false;
  205. return $ret;
  206. }
  210. }

测试示例
  1. header('Content-Type:text/html;Charset=utf-8;');
  3. include "rsa.php";
  5. echo '
    '; 
  6. $a = isset($_GET['a']) ? $_GET['a'] : '测试123'; 
  7. ////////////////////////////////////// 
  8. $pubfile = 'E:\ssl\cert\pwd.crt'; 
  9. $prifile = 'E:\ssl\cert\pwd.pem'; 
  10.    
  11. $m = new RSA($pubfile, $prifile); 
  12. $x = $m->sign($a); 
  13. $y = $m->verify($a, $x); 
  14. var_dump($x, $y); 
  15.    
  16.    
  17. $x = $m->encrypt($a); 
  18. $y = $m->decrypt($x); 
  19. var_dump($x, $y);

php, RAS

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！