PHP RSA2 서명 알고리즘-PHP 튜토리얼-php.cn

PHP RSA2 서명 알고리즘

*文

풀어 주다： 2023-03-18 08:26:02

원래의

4374명이 탐색했습니다.

RSA2 서명 알고리즘은 일부 프로젝트에서 사용됩니다. 오늘은 PHP에서 RSA2 서명 알고리즘을 사용하는 방법을 살펴보겠습니다.

RSA2란 무엇인가요?

RSA2는 원래 SHA1WithRSA 서명 알고리즘을 기반으로 하며 SHA256WithRSA를 지원하는 새로운 서명 알고리즘을 추가합니다.

이 알고리즘은 다이제스트 알고리즘 측면에서 SHA1WithRSA보다 강력한 보안 기능을 가지고 있습니다.

SHA1WithRSA 서명 알고리즘은 계속 지원되지만 애플리케이션 보안을 위해 SHA256WithRSA 서명 알고리즘을 사용하는 것이 좋습니다.

어떤 회사에서 사용하고 있나요?

Alipay 및 Sina Weibo와 같은 일부 대기업의 개발 플랫폼.

개인 키 및 공개 키 생성

//生成原始 RSA私钥文件
openssl genrsa -out rsa_private_key.pem 1024
//将原始 RSA私钥转换为 pkcs8格式
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out private_key.pem
//生成RSA公钥
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
//我们将私钥rsa_private_key.pem用在服务器端，公钥发放给android跟ios等前端。

로그인 후 복사

PHP-RSA2 서명 확인

class Rsa2
{
    private static $PRIVATE_KEY = &#39;rsa_private_key.pem 内容&#39;;
    private static $PUBLIC_KEY  = &#39;rsa_public_key.pem 内容&#39;;
    /**
     * 获取私钥
     * @return bool|resource
     */
    private static function getPrivateKey()
    {
        $privKey = self::$PRIVATE_KEY;
        return openssl_pkey_get_private($privKey);
    }
    /**
     * 获取公钥
     * @return bool|resource
     */
    private static function getPublicKey()
    {
        $publicKey = self::$PUBLIC_KEY;
        return openssl_pkey_get_public($publicKey);
    }
    /**
     * 创建签名
     * @param string $data 数据
     * @return null|string
     */
    public function createSign($data = &#39;&#39;)
    {
        if (!is_string($data)) {
            return null;
        }
        return openssl_sign(
                    $data,
                    $sign,
                    self::getPrivateKey(),
                    OPENSSL_ALGO_SHA256
                  ) ? base64_encode($sign) : null;
    }
    /**
     * 验证签名
     * @param string $data 数据
     * @param string $sign 签名
     * @return bool
     */
    public function verifySign($data = &#39;&#39;, $sign = &#39;&#39;)
    {
        if (!is_string($sign) || !is_string($sign)) {
            return false;
        }
        return (bool)openssl_verify(
                      $data,
                      base64_decode($sign),
                      self::getPublicKey(),
                      OPENSSL_ALGO_SHA256
                    );
    }
}

로그인 후 복사

PHP 호출

require_once "Rsa2.php";
$rsa2 = new Rsa2();
$data = &#39;my data&#39;; //待签名字符串
$strSign = $rsa2->createSign($data);      //生成签名
var_dump($strSign);
$is_ok = $rsa2->verifySign($data, $sign); //验证签名
var_dump($is_ok);

로그인 후 복사