中文字幕免费精品_亚洲视频自拍_亚洲综合国产激情另类一区_色综合咪咪久久

這篇文章主要介紹了php實現RSA加密類,實例分析了php自定義RSA類實現加密與解密的技巧,非常具有實用價值,需要的朋友可以參考下

本文實例講述了php實現RSA加密類。分享給大家供大家參考。具體分析如下：

通過openssl實現的簽名、驗簽、非對稱加解密，需要配合x.509證書（如crt和pem）文件使用。

由于各種原因，該類并不十分完善，歡迎各種測試！

<?php

/**

* RSA算法類

* 簽名及密文編碼：base64字符串/十六進制字符串/二進制字符串流

* 填充方式: PKCS1Padding（加解密）/NOPadding（解密）

*

* Notice:Only accepts a single block. Block size is equal to the RSA key size!

* 如密鑰長度為1024 bit，則加密時數據需小于128字節，加上PKCS1Padding本身的11字節信息，所以明文需小于117字節

*

* @author: linvo

* @version: 1.0.0

* @date: 2013/1/23

*/

class RSA{

private $pubKey = null;

private $priKey = null;

/**

* 自定義錯誤處理

*/

private function _error($msg){

die('RSA Error:' . $msg); //TODO

}

/**

* 構造函數

*

* @param string 公鑰文件（驗簽和加密時傳入）

* @param string 私鑰文件（簽名和解密時傳入）

*/

public function __construct($public_key_file = '', $private_key_file = ''){

if ($public_key_file){

$this->_getPublicKey($public_key_file);

}

if ($private_key_file){

$this->_getPrivateKey($private_key_file);

}

}

/**

* 生成簽名

*

* @param string 簽名材料

* @param string 簽名編碼（base64/hex/bin）

* @return 簽名值

*/

public function sign($data, $code = 'base64'){

$ret = false;

if (openssl_sign($data, $ret, $this->priKey)){

$ret = $this->_encode($ret, $code);

}

return $ret;

}

/**

* 驗證簽名

*

* @param string 簽名材料

* @param string 簽名值

* @param string 簽名編碼（base64/hex/bin）

* @return bool

*/

public function verify($data, $sign, $code = 'base64'){

$ret = false;

$sign = $this->_decode($sign, $code);

if ($sign !== false) {

switch (openssl_verify($data, $sign, $this->pubKey)){

case 1: $ret = true; break;

case 0:

case -1:

default: $ret = false;

}

}

return $ret;

}

/**

* 加密

*

* @param string 明文

* @param string 密文編碼（base64/hex/bin）

* @param int 填充方式（貌似php有bug，所以目前僅支持OPENSSL_PKCS1_PADDING）

* @return string 密文

*/

public function encrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING){

$ret = false;

if (!$this->_checkPadding($padding, 'en')) $this->_error('padding error');

if (openssl_public_encrypt($data, $result, $this->pubKey, $padding)){

$ret = $this->_encode($result, $code);

}

return $ret;

}

/**

* 解密

*

* @param string 密文

* @param string 密文編碼（base64/hex/bin）

* @param int 填充方式（OPENSSL_PKCS1_PADDING / OPENSSL_NO_PADDING）

* @param bool 是否翻轉明文（When passing Microsoft CryptoAPI-generated RSA cyphertext, revert the bytes in the block）

* @return string 明文

*/

public function decrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING, $rev = false){

$ret = false;

$data = $this->_decode($data, $code);

if (!$this->_checkPadding($padding, 'de')) $this->_error('padding error');

if ($data !== false){

if (openssl_private_decrypt($data, $result, $this->priKey, $padding)){

$ret = $rev ? rtrim(strrev($result), "\0") : ''.$result;

}

}

return $ret;

}

// 私有方法

/**

* 檢測填充類型

* 加密只支持PKCS1_PADDING

* 解密支持PKCS1_PADDING和NO_PADDING

*

* @param int 填充模式

* @param string 加密en/解密de

* @return bool

*/

private function _checkPadding($padding, $type){

if ($type == 'en'){

switch ($padding){

case OPENSSL_PKCS1_PADDING:

$ret = true;

break;

default:

$ret = false;

}

} else {

switch ($padding){

case OPENSSL_PKCS1_PADDING:

case OPENSSL_NO_PADDING:

$ret = true;

break;

default:

$ret = false;

}

}

return $ret;

}

private function _encode($data, $code){

switch (strtolower($code)){

case 'base64':

$data = base64_encode(''.$data);

break;

case 'hex':

$data = bin2hex($data);

break;

case 'bin':

default:

}

return $data;

}

private function _decode($data, $code){

switch (strtolower($code)){

case 'base64':

$data = base64_decode($data);

break;

case 'hex':

$data = $this->_hex2bin($data);

break;

case 'bin':

default:

}

return $data;

}

private function _getPublicKey($file){

$key_content = $this->_readFile($file);

if ($key_content){

$this->pubKey = openssl_get_publickey($key_content);

}

}

private function _getPrivateKey($file){

$key_content = $this->_readFile($file);

if ($key_content){

$this->priKey = openssl_get_privatekey($key_content);

}

}

private function _readFile($file){

$ret = false;

if (!file_exists($file)){

$this->_error("The file {$file} is not exists");

} else {

$ret = file_get_contents($file);

}

return $ret;

}

private function _hex2bin($hex = false){

$ret = $hex !== false && preg_match('/^[0-9a-fA-F]+$/i', $hex) ? pack("H*", $hex) : false;

return $ret;

}

}

測試demo：

<?php

header('Content-Type:text/html;Charset=utf-8;');

include "rsa.php";

echo '<pre>';

$a = isset($_GET['a']) ? $_GET['a'] : '測試123';

//////////////////////////////////////

$pubfile = 'E:\ssl\cert\pwd.crt';

$prifile = 'E:\ssl\cert\pwd.pem';

$m = new RSA($pubfile, $prifile);

$x = $m->sign($a);

$y = $m->verify($a, $x);

var_dump($x, $y);

$x = $m->encrypt($a);

$y = $m->decrypt($x);

var_dump($x, $y);

希望本文所述對大家的php程序設計有所幫助。

更多信息請查看IT技術專欄