PHP三种方式读取RSA密钥加解密、签名验签完整教程

原创

已于 2024-04-11 11:41:33 修改 · 3.5k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#php #android #开发语言

于 2024-03-31 21:25:52 首次发布

本文是PHP中RSA加解密验签的完整教程。首先介绍在线生成公私钥，包括密钥长度和格式；接着阐述三种读取RSA密钥的方式；然后讲解RSA加解密，有公钥加密私钥解密、私钥加密公钥解密两种情况；还提及RSA签名及验证签名，最后封装完整代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

php中RSA加解密验签完整教程

第一步、生成公私钥

第二步、三种方式读取RSA密钥

第1种：公私钥弄成一行，必须一行没有空格和换行

第一步、生成公私钥

在线生成公钥私钥对，RSA公私钥生成-ME2在线工具

密钥长度：
- RSA 密钥通常有不同的长度，通常以位数来表示，如 1024 位、2048 位等。一般来说，密钥长度越长，加密强度越高，但同时也会增加加密和解密的计算复杂度。一般推荐使用 2048 位或更长的 RSA 密钥来确保较高的安全性。
密钥格式：
- OpenSSL 中的私钥通常采用 PEM 格式（Privacy-Enhanced Mail，即隐私增强邮件）存储。PEM 格式的密钥是经过 Base64 编码的文本字符串，通常以 -----BEGIN PRIVATE KEY----- 开头，以 -----END PRIVATE KEY----- 结尾。
- 另外，私钥也可以存储在 PKCS#12 格式的证书文件中，通常以 .p12 或 .pfx 结尾。这些文件通常包含私钥、公钥和证书链等信息。

第二步、三种方式读取RSA密钥

第1种：公私钥弄成一行，必须一行没有空格和换行

$publicKey = 'MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKZ1mKTymRoGKnHiP1xAy4aiyt5r0BscCZnDAonCrMFZ4kBGriPNHxEaLr5lfBnMKw7k6i+2dsFPSEZooTvqtPUCAwEAAQ==';
$privateKey = 'MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEApnWYpPKZGgYqceI/XEDLhqLK3mvQGxwJmcMCicKswVniQEauI80fERouvmV8GcwrDuTqL7Z2wU9IRmihO+q09QIDAQABAkBunx3nGHXYjppsfn++7iyTd+I7+Agfy/0xWyB3rpEiGGgfemjcRFaeq5SC2vUNXsrEOY5gbUSQmFxH//Cym18NAiEA1z1cZx/Q9cbIjFPwp1a+K5CVFDXDcfbi/AQgAkVs0/cCIQDF+2fr23AoBslcOC4S0yAx94AbgxCntYuRqztxybsrcwIgMW86ZcT87TX2oaQ1xXk6vC68zqN6fBZEE7Wu1Fa1pAkCIElmOJP3qfAc/AAlj+dIwLHlqWgJwl3674CU9Bfui2bDAiEA0CKJpF8x7KANCcopEQC93PsbIztuML322LOfDV1Lw/k=';

转化能使用的密钥资源

如果私钥不是资源类型，则将私钥进行处理，将其转换为 PEM 格式。这里使用 chunk_split 函数将私钥按照每行64个字符的长度进行分割，并在适当的位置插入换行符 \n。

在拼接完整的 PEM 格式私钥之后，再使用 openssl_pkey_get_private 函数将 PEM 格式的私钥转换为 OpenSSL 的私钥资源

$pem = chunk_split($privateKey, 64, "\n");
$pem = "-----BEGIN PRIVATE KEY-----\n" . $pem. "-----END PRIVATE KEY-----\n";

$pem2 = chunk_split($publicKey, 64, "\n");
$pem2 = "-----BEGIN PUBLIC KEY-----\n" . $pem2 . "-----END PUBLIC KEY-----\n";

第2种：直接复制生成公私钥

$publicKeyString = "-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAp1ffL+kUEedBLTzQrKU+
8oq9IZSUroxhmnWrXa1XMGtlbeVCHQNljujqwGuLELyk7i78cGczwCyGE2SVj9oI
tBzGn02fWZNCb3bHPv6ofliTvqYcZOFaFTWB+tTKuOmopCk/bgQVe7HC6+74s/3x
Q4tM1jVbNPYSY11++DLjEQ8KaA3pNJwoFTxER3GVEgmfhi5xUTTaBa5ZOIaNfsFr
0fGzvGbmRpqoIor6MlSxXbMO4k2pMzB7YJYYr7zRC28DoeJCj5XnXkq4XPIJzo8/
g79163dp0y9m7cDn4NfRDdBsFeHy6n+hKps6hSVf1z1ZtQtlfk0mRE/EchubDcuH
+QIDAQAB
-----END PUBLIC KEY-----";

$pr