PHP怎么使用OpenSSL加密中的非对称加密

发布时间：2021-06-03 11:38:47 作者：小新
来源：亿速云阅读：143

这篇文章主要介绍了PHP怎么使用OpenSSL加密中的非对称加密，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

PHP的OpenSSL加密扩展学习：非对称加密

生成私钥

通过之前的学习，我们知道非对称加密是分别需要一个公钥和一个私钥的。我们就先来生成一个私钥，也就是存放在我们这一端一个密钥。请记住，在任何时候，私钥都是不能给别人的哦！

$config = array(
    "private_key_bits" => 4096, // 指定应该使用多少位来生成私钥
);

$res = openssl_pkey_new($config); // 根据配置信息生成私钥

openssl_pkey_export($res, $privateKey); // 将一个密钥的可输出表示转换为字符串
var_dump($privateKey); 
// -----BEGIN PRIVATE KEY-----
// MIIJQgIBADANBgkqhkiG9w0BAQEFAASCCSwwggkoAgEAAoICAQDFMLW+9t3fNX4C
// YBuV0ILSyPAdSYVXtE4CLv32OvNk9yQZgF2nL/ZuIbBGRcYo2Hf5B31doGrAFDGu
// NoTR+WA7CBjKROFr/+yValsMFIeiKNtttWMkmBciysDJoEoyd6wjDD+kcHQdoJVo
// ……
// -----END PRIVATE KEY-----

非常简单的一个函数 openssl_pkey_new() ，它接收一个参数，这个参数是可配置项并且是可选参数。生成的结果是一个私钥句柄，不是我们能直接读取的内容，所以我们再使用 openssl_pkey_export() 来提取可输出的字符串。

注释中的内容就是我们生成的私钥信息了，私钥信息一般会相对多些，所以省略了后面的内容。

抽取公钥

接下来就是生成公钥了，其实，公钥是从私钥中抽取出来的。所以我们使用进行加解密的时候，都可以使用私钥或者公钥互相操作。

$publicKey = openssl_pkey_get_details($res); // 抽取公钥信息
var_dump($publicKey);
// array(4) {
//     ["bits"]=>
//     int(4096)
//     ["key"]=>
//     string(800) "-----BEGIN PUBLIC KEY-----
//   MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAtOIImDdS0W0vAr5Ra1+E
//   hR2AJwQQwxntYKgTku8EmJRBX2vU+x8th8W8SnoGiVM/sOItG0HIe4Egf1UxoZHt
//   gI6r+jpAp7JbTN0sD/VTPDE09F21+hFGjIVBqrkcLPjuEbf7+tjmgAx8cG8WLGId
//   G8Hsub70kRANKJe1bCXIBUggRFk0sQGllxA/hxiG5wANqHTrdpJgJba+ahSi2+4H
//   UWnyCV1O3AaPyz6a12HNUsG4Eio/tWv/hOB9POt6nAqwPHuIbhp56i5bv1ijMJZM
//   jwRen5f/kwdZ01Ig2fi0uBoTR2y/EEaus7xBYpF/gGzZ/uM7cNUXcDyG5YluM/4R
//   MEv4msPMVGB72izItED+C6Cqftxl98iBFRDc+PISFbRSgOU/HsuBhKkM5SYzyi3I
//   Ypaej25++qLPqcA+EDr3JNDhNZ0GOhofCRtPq4dsr7iLLLRnZ0TnhIYe9wAbmO49
//   uthABNBkM54bG+omOfY4Bkn5n39CKpELbhIiXgOd+lA684XUS/2Aw3Dvelc9Gbag
//   oIFvb/wljPYsd0Zmd64CXBpTWbfwXC8K4vCKvFLjytcz2Yp4T6fVjbLT5RA6u8su
//   E0WwE4QTFNKhnM5OvfiMN+NMc3Y/esVfcin3eyvotdz4N6Tt45dkybkf6aQE3Scg
//   E/JBLIEEA+gjGTveY4cNUiECAwEAAQ==
//   -----END PUBLIC KEY-----
//   "
//     ["rsa"]=>
// ……

$publicKey = $publicKey['key'];

使用 openssl_pkey_get_details() 抽取出来的内容包含很多内容。不过我们所需要的最主要的内容就是 key 下面的这个公钥。

大家再回过头来好好看一下公钥和私钥的内容，是不是和我们去申请的 HTTPS 证书中的公私钥内容长得一样，而且也和我们自己在系统中使用 openssl 命令行生成的本机的密钥证书一样。它们本身就是一样的东西啦，只是在不同的场景应用的不同而已。HTTPS 证书除了非对称加密的密钥之外，还包含有 CA 信息，如果 CA 不通过，浏览器也会认为证书是无效的，因此，我们使用自己生成的证书来充当 HTTPS 证书是不可以的。而本身生成的一般会用在 SSH 免密登录上，或者是 GitHub 的免密代码仓库操作上。

加密解密数据

好了，公钥和私钥都生成完成了，那么我们就要进行最重要的加密和解密操作了。

$data = '测试非对称加密';

// 公钥加密数据
openssl_public_encrypt($data, $encrypted, $publicKey);
var_dump($encrypted);
// string(512) 

// 私钥解密数据
openssl_private_decrypt($encrypted, $decrypted, $privateKey);
var_dump($decrypted);
// string(21) "测试非对称加密"

在这里，我们使用的就是最标准的公钥加密，私钥解密来进行的测试。其实反过来也是可以的，OpenSSL 分别都为我们提供了公钥的加解密和私钥的加解密函数。

就像上篇文章的图示那样，对方获得我们的公钥，然后加密数据传输过来，我们通过自己的私钥解密数据获得原文。而我方也可以获得对方的公钥，并将返回的数据加密后传输给对方，然后对方使用自己的私钥进行解密获得我们传递给它的原文数据。

而 HTTPS 是通过 CA 颁发的证书来获取公钥的，浏览器通过公钥加密请求数据传输给服务器，服务器也是通过相同的原理来向浏览器客户端发送密文数据。因此，在数据传输过程中，使用 HTTPS 的传输会更加地安全，即使被截获了，对方也没有证书提供的密钥来进行解密。这就是现在所有 App 和小程序应用都要求使用 HTTPS 的原因，当然，我们如果做网站开发也最好使用 HTTPS ，就连百度对 HTTPS 的收录也有相应的调整。

签名及验证

接下来我们再接触一个签名的概念。当两端进行通信时，我们怎么知道当前传输过来的数据一定是对端发送过来的的呢，中间有没有黑客进行了篡改呢？这个就可以通过签名机制来进行验证。

// 利用私钥生成签名
openssl_sign($data, $signature, $privateKey, OPENSSL_ALGO_SHA256);
var_dump($signature);

// 公钥验证签名
$r = openssl_verify($data, $signature, $publicKey, OPENSSL_ALGO_SHA256);
var_dump($r);
// int(1)

我们通过 openssl_sign() 来生成一个对原始数据的私钥签名，然后就可以使用 openssl_verify() 通过公钥验证数据签名是否一致。

在使用的时候，发送方通过自己的私钥生成签名，由于签名内容是乱码的，我们可以将它 base64_encode() 一下，然后连同加密数据一起传递给接收方。然后接收方使用公钥并根据签名内容来验证原文数据是否被篡改过。

// 发送方签名
$resquestSign = base64_encode($signature);

// 假设通过网络请求发送了数据
// ……
// 接收到获得签名及原始数据
// $signature = $_POST['sign'];
// openssl_private_decrypt($_POST['data'], $data, $privateKey); 

$responseSign = base64_decode($signature);
// 验证数据有没有被篡改
$r = openssl_verify($data, $signature, $publicKey, OPENSSL_ALGO_SHA256);
var_dump($r);
// int(1)

// 假设被篡改
$data = '我被修改了';
$r = openssl_verify($data, $signature, $publicKey, OPENSSL_ALGO_SHA256);
var_dump($r);
// int(0)

感谢你能够认真阅读完这篇文章，希望小编分享的“PHP怎么使用OpenSSL加密中的非对称加密”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!