詳解PHP使用非對稱加密算法RSA
加密的類型
在日常設計及開發中,為確保數據傳輸和數據存儲的安全,可通過特定的算法,將數據明文加密成復雜的密文。目前主流加密手段大致可分為單向加密和雙向加密。
單向加密:通過對數據進行摘要計算生成密文,密文不可逆推還原。算法代表:Base64,MD5,SHA;
雙向加密:與單向加密相反,可以把密文逆推還原成明文,雙向加密又分為對稱加密和非對稱加密。
對稱加密:指數據使用者必須擁有相同的密鑰才可以進行加密解密,就像彼此約定的一串暗號。算法代表:DES,3DES,AES,IDEA,RC4,RC5;
非對稱加密:相對對稱加密而言,無需擁有同一組密鑰,非對稱加密是一種“信息公開的密鑰交換協議”。非對稱加密需要公開密鑰和私有密鑰兩組密鑰,公開密鑰和私有密鑰是配對起來的,也就是說使用公開密鑰進行數據加密,隻有對應的私有密鑰才能解密。這兩個密鑰是數學相關,用某用戶密鑰加密後的密文,隻能使用該用戶的加密密鑰才能解密。如果知道瞭其中一個,並不能計算出另外一個。因此如果公開瞭一對密鑰中的一個,並不會危害到另外一個密鑰性質。這裡把公開的密鑰為公鑰,不公開的密鑰為私鑰。算法代表:RSA,DSA。
以前一直對客戶端傳給服務器的信息加密這一塊一臉懵,如果app裡面的用戶登錄信息被抓包拿到瞭,大寫著 username:root,password:123456, 那不是很尷尬。
偶然做版權輸入的時候遇到瞭rsa,在支付寶支付的時候也接觸過,當時不知道這是啥子,現在才知道。
他能保證,客戶端給出的信息,隻有擁有私鑰的服務器才能看,其他人看的都是亂碼。
非對稱加密算法
需要兩個密鑰:公開密鑰(publickey)和私有密鑰(privatekey)。公開密鑰與私有密鑰是一對,如果用公開密鑰對數據進行加密,隻有用對應的私有密鑰才能解密;如果用私有密鑰對數據進行加密,那麼隻有用對應的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰,所以這種算法叫作非對稱加密算法。
註意以上的一個點,公鑰加密的數據,隻有對應的私鑰才能解密
在日常使用中是醬紫的:將私鑰private_key.pem用在服務器端,公鑰發放給android跟ios等前端
客戶端用公鑰加密過後,數據隻能被擁有唯一私鑰的服務器看懂。
具體實現
1、加密解密的第一步
生成公鑰、私鑰對,私鑰加密的內容能通過公鑰解密(反過來亦可以)
下載開源RSA密鑰生成工具openssl(通常Linux系統都自帶該程序),解壓縮至獨立的文件夾,進入其中的bin目錄,執行以下命令:
openssl genrsa -out rsa_private_key.pem 1024
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out private_key.pem
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
第一條命令生成原始 RSA私鑰文件 rsa_private_key.pem
第二條命令將原始 RSA私鑰轉換為 pkcs8格式
第三條生成RSA公鑰 rsa_public_key.pem
上面幾個就可以看出:通過私鑰能生成對應的公鑰
也有一些網站提供生成rsa公鑰私鑰的服務:http://www.bm8.com.cn/webtool/rsa/
2、PHP的加密解密類庫
<?php class Rsa { /** * 獲取私鑰 * @return bool|resource */ private static function getPrivateKey() { $abs_path = dirname(__FILE__) . '/rsa_private_key.pem'; $content = file_get_contents($abs_path); return openssl_pkey_get_private($content); } /** * 獲取公鑰 * @return bool|resource */ private static function getPublicKey() { $abs_path = dirname(__FILE__) . '/rsa_public_key.pem'; $content = file_get_contents($abs_path); return openssl_pkey_get_public($content); } /** * 私鑰加密 * @param string $data * @return null|string */ public static function privEncrypt($data = '') { if (!is_string($data)) { return null; } return openssl_private_encrypt($data,$encrypted,self::getPrivateKey()) ? base64_encode($encrypted) : null; } /** * 公鑰加密 * @param string $data * @return null|string */ public static function publicEncrypt($data = '') { if (!is_string($data)) { return null; } return openssl_public_encrypt($data,$encrypted,self::getPublicKey()) ? base64_encode($encrypted) : null; } /** * 私鑰解密 * @param string $encrypted * @return null */ public static function privDecrypt($encrypted = '') { if (!is_string($encrypted)) { return null; } return (openssl_private_decrypt(base64_decode($encrypted), $decrypted, self::getPrivateKey())) ? $decrypted : null; } /** * 公鑰解密 * @param string $encrypted * @return null */ public static function publicDecrypt($encrypted = '') { if (!is_string($encrypted)) { return null; } return (openssl_public_decrypt(base64_decode($encrypted), $decrypted, self::getPublicKey())) ? $decrypted : null; } }
調用demo
<?php require_once "Rsa.php"; $rsa = new Rsa(); $data['name'] = 'Tom'; $data['age'] = '20'; $privEncrypt = $rsa->privEncrypt(json_encode($data)); echo '私鑰加密後:'.$privEncrypt.'<br>'; $publicDecrypt = $rsa->publicDecrypt($privEncrypt); echo '公鑰解密後:'.$publicDecrypt.'<br>'; $publicEncrypt = $rsa->publicEncrypt(json_encode($data)); echo '公鑰加密後:'.$publicEncrypt.'<br>'; $privDecrypt = $rsa->privDecrypt($publicEncrypt); echo '私鑰解密後:'.$privDecrypt.'<br>';
代碼截圖實例:
以上就是PHP使用非對稱加密算法RSA的詳細內容,更多關於PHP使用RSA的資料請關註WalkonNet其它相關文章!
推薦閱讀:
- None Found