php rsa 加密、解密、簽名、驗籤

因爲對接第三方機構使用的是Java版本的rsa加解密方法，全部剛開始在網上搜到不少PHP版本的rsa加解密，可是對接java大多都不適用。

如下php版本是適用於對接java接口，java適用密鑰再php語言使用是須要添加

-----BEGIN CERTIFICATE----- 

-----END CERTIFICATE-----  

　　

使用密鑰：

加密公鑰  public_key.cer

解密私鑰  private_key.key

簽名私鑰 sign_key.key

驗籤公鑰 verify.cer

 

<?php
class RSAUtils{
   //加密公鑰
   function redPukey()
   {       
       //拼接加密公鑰路徑
       $encryptionKeyPath="D:/encryptions.cer";     
       $encryptionKey4Server = file_get_contents($encryptionKeyPath);

       $pem = chunk_split(base64_encode($encryptionKey4Server),64,"\n");//轉換爲pem格式的公鑰
       $pem = "-----BEGIN CERTIFICATE-----\n".$pem."-----END CERTIFICATE-----\n";
       $publicKey = openssl_pkey_get_public($pem);
       return $publicKey;
   }
   
   //解密私鑰
   function redPikey()
   {       
       //拼接解密私鑰路徑
       $decryptKeyPath="D:/decrypts.key";     
       $decryptKey4Server = file_get_contents($decryptKeyPath);

       $pem = chunk_split($decryptKey4Server,64,"\n");//轉換爲pem格式的私鑰
       $pem = "-----BEGIN PRIVATE KEY-----\n".$pem."-----END PRIVATE KEY-----\n";
       $privateKey = openssl_pkey_get_private($pem);
       return $privateKey;
   }
   
    //簽名私鑰
   function redSignkey()
   {       
       //拼接簽名路徑
       $signKeyPath="D:/DEMO/sign.key";
       $signKey4Server = file_get_contents($signKeyPath);

       $pem = chunk_split($signKey4Server,64,"\n");//轉換爲pem格式的私鑰
       $pem = "-----BEGIN PRIVATE KEY-----\n".$pem."-----END PRIVATE KEY-----\n";
       $signKey = openssl_pkey_get_private($pem);
       return $signKey;
   }
   
   //驗籤公鑰
   function redVerifykey()
   {       
       //拼接驗籤路徑
       $verifyKeyPath="D:/DEMO/verify.cer";    
       $verifyKey4Server = file_get_contents($verifyKeyPath);

       $pem = chunk_split(base64_encode($verifyKey4Server),64,"\n");//轉換爲pem格式的公鑰
       $pem = "-----BEGIN CERTIFICATE-----\n".$pem."-----END CERTIFICATE-----\n";
       $verifyKey = openssl_pkey_get_public($pem);
       return $verifyKey;
   }
   
   //公鑰加密
   function pubkeyEncrypt($source_data, $pu_key) {
       $data = "";
       $dataArray = str_split($source_data, 117);
       foreach ($dataArray as $value) {
            $encryptedTemp = ""; 
            openssl_public_encrypt($value,$encryptedTemp,$pu_key);//公鑰加密
            $data .= base64_encode($encryptedTemp);
        }
        return $data;
   }
   
    //私鑰解密
   function pikeyDecrypt($eccryptData,$decryptKey) {
        $decrypted = "";
        $decodeStr = base64_decode($eccryptData);
        $enArray = str_split($decodeStr, 256);

        foreach ($enArray as $va) {
            openssl_private_decrypt($va,$decryptedTemp,$decryptKey);//私鑰解密
            $decrypted .= $decryptedTemp;
        }
        return $decrypted;
   }
   
  
}
?>

 

注意：

有時候用base64_encode加密後,以GET的形式傳到其餘頁面,用base64_decode解密的時候,出現亂碼.

 遇到這個問題的時候,我就納悶了,爲何有一些能正確解密,可是有一些卻出現亂碼呢?

後來通過檢查,發現有一些中文字符,用GET形式傳過來的時候,+號會被替換成空格.

爲了防止出現亂碼的狀況,我作了一步替換,而後再解密,果真,亂碼的問題,不復存在了!

好比你以GET的形式傳過來一個oid變量,那麼解密還原的時候,先用+號替換空格.那麼輸出就正常了.

以下: $oid=base64_decode(str_replace(" ","+",$_GET[oid]));