|
<div class="codetitle"><a style="CURSOR: pointer" data="7067" class="copybut" id="copybut7067" onclick="doCopy('code7067')"> 代码如下:<div class="codebody" id="code7067">
<?php
//pki加密
//使用pki加密需要开启 openssl扩展
//php.ini extension = php_openssl.dll扩展
/pki模式是
公钥加密，私钥解密；
私钥加密，公钥解密；
/
//私钥加密，公钥解密
//客户端
//$data数据
$data = 'abcd';
//获取私钥$priv_key_id
$priv_key_id = openssl_get_privatekey(file_get_contents('99bill-rsa.pem',r));
//获取公钥 $pub_key_id
$pub_key_id = openssl_get_publickey(file_get_contents('99bill-rsa.cer',r));
//$data首选通过SHA1哈希加密，然后通过$priv_key_id私钥加密，生成签名$signature
//$signature就是加密过的签名
//openssl_sign()加密函数，至于它的解密方法我不知道？？？？？？？？？？？？？？？？？？？？？？
openssl_sign($data,$signature,$priv_key_id,OPENSSL_ALGO_SHA1);
//还有两种加密函数，而且这两种加密函数有解密方法，知道
//第一种：私钥加密，公钥解密
//$data要加密的数据，$crypted是加密生成的数据，$decrypted是解密生成的数据； $data与$decrypted值相同
//通过$priv_key_id私钥加密，生成$crypted;
openssl_private_encrypt($data,$crypted,$priv_key_id);
echo $crypted;
//通过$pub_key_id公钥解密，生成$decrypted
openssl_public_decrypt($crypted,$decrypted,$pub_key_id);
//第二种：公钥加密，私钥解密
//$data要加密的数据，$crypted是加密生成的数据，$decrypted是解密生成的数据； $data与$decrypted值相同
//通过$pub_key_id公钥加密，生成$crypted;
openssl_public_encrypt($data,$pub_key_id);
//通过$priv_key_id私钥解密，生成$decrypted
openssl_private_decrypt($crypted,$priv_key_id);
//注意事项，我这边的获取公钥与私钥的文件是不对应的
//正常情况，获取公钥与私钥文件是一一对应的，这里我使用快钱的。
//快钱给了私钥生成文件，对应的公钥生成文件在快钱那边
//快钱给了公钥生成文件，对应的私钥生成文件在快钱那边
//也就是缺少了一个公钥生成文件和一个私钥生成文件
//我始终没找到一个一一对应的私钥、公钥生成文件，如果你找的了发我一份，谢谢。
//openssl_verify()方法验证签名是否正确（私钥加密生成的数据返回来，用对应的公钥验证），只有这一种情况。
//$signature公钥加密生成的数据，$data原始数据，成功返回1，失败返回0，错误返回-1
//$pub_key_id公钥
openssl_verify($data,$pub_key_id);
//从内存中释放私钥或公钥
openssl_free_key($priv_key_id);
openssl_free_key($pub_key_id);
<FONT style="COLOR: #ff0000">生成私钥与公钥
genrsa -out private-rsa.pem
rsa -in private-rsa.pem -pubout -out pubic-rsa.cer
（编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
