这篇文章主要介绍了ThinkPHP实现的rsa非对称加密类,结合实例形式分析了thinkPHP引入密钥文件实现rsa加密解密的相关操作技巧,需要的朋友可以参考下
本文实例讲述了ThinkPHP实现的rsa非对称加密类。分享给大家供大家参考,具体如下:
公钥加密后的字符串是一直变化的,但是用私钥解密后的内容仍然是相同的,这是为了加密数据使用的。
私钥加密的字符串是不会变化的,即使暴露在外网上别人截取时如果没有公钥也是看不出来内容的,仅允许给予公钥的第三方来解密并看到内容,实际作用相当于签名功能,如果能拿到未加密的内容,说明一定是信任方的数据,因为有他的签名啊。
其实这种非对称加密技术可以用于单点登录中去,安全级别高,能解密获取到内容应该就是信任方的数据。
<?php
namespace Common\Org;
class RsaCrypt {
const CERPATH ='../Application/Runtime/Data/server.cer'; //生成证书路径
const PFXPATH = '../Application/Runtime/Data/server.pfx'; //秘钥文件路径
const FILEDIR = '../Application/Runtime/Data/';
/**
* 生成公钥私钥
*/
public static function generateCertKey()
{
$dn = array('countryName'=>'CN', 'stateOrProvinceName'=>'beijing', 'localityName'=>'beijing','organizationName'=>'clcw',
'organizationalUnitName'=>'clcw', 'commonName'=>'clcw', 'emailAddress'=>'service@clcw.com.cn');
$privkeypass = 'secret'; //私钥密码
$numberOfDays = 365; //有效时长,单位为天
//生成证书
$privkey = openssl_pkey_new();
$csr = openssl_csr_new($dn, $privkey);
$sscert = openssl_csr_sign($csr, null, $privkey, $numberOfDays);
openssl_x509_export_to_file($sscert, self::CERPATH);
openssl_pkcs12_export_to_file($sscert, self::PFXPATH, $privkey, $privkeypass);
(file_exists(self::CERPATH)) or die('公钥的文件路径错误');
(file_exists(self::PFXPATH)) or die('密钥的文件路径错误');
}
public static function verifyData($originData, $decryptData)
{
$cer_key = file_get_contents(self::$cerpath);
$cer = openssl_x509_read($cer_key);
$res = openssl_verify($originData, $decryptData, $cer);
var_dump($res);
}
/**
* 生成公钥私钥文件
* @param $appName string 应用名称
*/
public static function generateKey($appName='')
{
$result = ['status'=>0, 'msg'=>''];
if (!extension_loaded('openssl') ) {
$result['msg'] = 'php需要openssl支持';
}
//创建公钥
$res = openssl_pkey_new();//array('private_key_bits'=>512) 这一串参数不加,否则只能加密54个长度的字符串
//提取私钥
openssl_pkey_export($res, $privatekey);
//生成公钥
$public_key = openssl_pkey_get_details($res);
$publickey = $public_key['key'];
// $path = self::FILEDIR.$appName;
try{
// file_put_contents($path.'_public.pem', $publickey);
// file_put_contents($path.'_private.pem', $privatekey);
$result['status'] = 1;
$result['publickey'] = $publickey;
$result['privatekey'] = $privatekey;
}catch(\Exception $e) {
// throw new \Exception($e->getMessage());
$result['msg'] = $e->getMessage();
}
return $result;
}
/**
* 用私钥加密数据
* @param $data string 需要加密的字符串(最好不要超过200个字符)
* @param $appName string 应用名称
*/
public static function privateEncrypt($data, $appName)
{
$result = ['status'=>0, 'msg'=>''];
$privatekey = C($appName.'.PRIVATE_KEY');
$myinfo = 'In '.__METHOD__.',privatekey:'.$privatekey."\n";
file_put_contents('/tmp/shiyf.log', $myinfo, FILE_APPEND);
//生成resource类型的密钥,如果密钥文件内容被破坏,openssl_pkey_get_private函数返回false
$privatekey = openssl_pkey_get_private($privatekey);
if (empty($privatekey)) {
$result['msg'] = '密钥不可用';
}
$encryptData = '';
//用私钥加密
if (openssl_private_encrypt($data, $encryptData, $privatekey)) {
$result['msg'] = base64_encode($encryptData);
$result['status'] = 1;
} else {
$result['msg'] = '加密失败!';
}
return $result;
}
/**
* 用公钥解密数据
* @param $data string 需要解密的字符串(最好不要超过200个字符)
* @param $appName string 应用名称
*/
public static function publicDecrypt($data, $appName)
{
$result = ['status'=>0, 'msg'=>''];
$data = base64_decode($data);
$publickey = C($appName.'.PUBLIC_KEY');
//生成resource类型的公钥,如果公钥文件内容被破坏,openssl_pkey_get_public函数返回false
$publickey = openssl_pkey_get_public($publickey);
if (empty($publickey)) {
$result['msg'] = '公钥不可用';
}
//解密数据
$decryptData = '';
if (openssl_public_decrypt($data, $decryptData, $publickey)) {
$result['msg'] = $decryptData;
$result['status'] = 1;
} else {
$result['msg'] = '解密失败';
}
return $result;
}
/**
* 用公钥加密数据
* @param $data string 需要加密的字符串(最好不要超过200个字符)
* @param $appName string 应用名称
*/
public static function publicEncrypt($data, $publickey)
{
$result = ['status'=>0, 'msg'=>''];
//生成resource类型的公钥,如果公钥文件内容被破坏,openssl_pkey_get_private函数返回false
$publickey = openssl_pkey_get_public($publickey);
if (empty($publickey)) {
$result['msg'] = '公钥不可用';
}
$encryptData = '';
//用私钥加密
if (openssl_public_encrypt($data, $encryptData, $publickey)) {
$result['msg'] = base64_encode($encryptData);
$result['status'] = 1;
} else {
$result['msg'] = '加密失败!';
}
return $result;
}
/**
* 用私钥加密数据
* @param $data string 需要解密的字符串(最好不要超过200个字符)
* @param $appName string 应用名称
*/
public static function privateDecrypt($data, $appName)
{
$result = ['status'=>0, 'msg'=>''];
$data = base64_decode($data);
$privatekey = C($appName.'.PRIVATE_KEY');
//生成resource类型的私钥,如果私钥文件内容被破坏,openssl_pkey_get_public函数返回false
$privatekey = openssl_pkey_get_private($privatekey);
if (empty($privatekey)) {
$result['msg'] = '私钥不可用';
}
//解密数据
$decryptData = '';
if (openssl_private_decrypt($data, $decryptData, $privatekey)) {
$result['msg'] = $decryptData;
$result['status'] = 1;
} else {
$result['msg'] = '解密失败';
}
return $result;
}
}
PS:关于加密解密感兴趣的朋友还可以参考本站在线工具:
在线RSA加密/解密工具:
http://tools.mobange.com/password/rsa_encode
文字在线加密解密工具(包含AES、DES、RC4等):
http://tools.mobange.com/password/txt_encode
在线散列/哈希算法加密工具:
http://tools.mobange.com/password/hash_encrypt
在线MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具:
http://tools.mobange.com/password/hash_md5_sha
在线sha1/sha224/sha256/sha384/sha512加密工具:
http://tools.mobange.com/password/sha_encode
更多关于thinkPHP相关内容感兴趣的读者可查看本站专题:《ThinkPHP入门教程》、《thinkPHP模板操作技巧总结》、《ThinkPHP常用方法总结》、《codeigniter入门教程》、《CI(CodeIgniter)框架进阶教程》、《Zend FrameWork框架入门教程》及《PHP模板技术总结》。
希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。
本文标题为:ThinkPHP实现的rsa非对称加密类示例
基础教程推荐
- PHP命名空间简单用法示例 2022-12-01
- PHP中的错误及其处理机制 2023-06-04
- PHP获取MySQL执行sql语句的查询时间方法 2022-11-09
- thinkphp3.2.3框架动态切换多数据库的方法分析 2023-03-19
- PHP实现Redis单据锁以及防止并发重复写入 2022-10-12
- laravel ORM关联关系中的 with和whereHas用法 2023-03-02
- 在Laravel中实现使用AJAX动态刷新部分页面 2023-03-02
- 使用PHP开发留言板功能 2023-03-13
- php array分组,PHP中array数组的分组排序 2022-08-01
- laravel 解决多库下的DB::transaction()事务失效问题 2023-03-08