Heim  >  Artikel  >  Backend-Entwicklung  >  So generieren und überprüfen Sie Signaturbeispielcode in PHP

So generieren und überprüfen Sie Signaturbeispielcode in PHP

伊谢尔伦
伊谢尔伦Original
2017-07-08 10:33:391708Durchsuche

php generiert Signaturen und überprüft Signaturen

<?php
  /**
   * 根据原文生成签名内容
   *
   * @param string $data 原文内容
   *
   * @return string
   */
  function sign($data)
  {
    $filePath = &#39;test.p12&#39;;
    if(!file_exists($filePath)) {
      return false;
    }
 
    $pkcs12 = file_get_contents($filePath);
    if (openssl_pkcs12_read($pkcs12, $certs, &#39;读取证书所需要的密码&#39;)) {
      $privateKey = $certs[&#39;pkey&#39;]; //根据实际情况键值可能不同
      $publicKey = $certs[&#39;cert&#39;]; //根据实际情况键值可能不同
      $binary_signature = "";
      if (openssl_sign($data, $binarySignature, $privateKey, OPENSSL_ALGO_SHA1)) {
        return $binarySignature;
      } else {
        return &#39;&#39;;
      }
    } else {
      return &#39;&#39;;
    }
  }
 
  /**
   * 验证签名自己生成的是否正确
   *
   * @param string $data 签名的原文
   * @param string $signature 签名
   *
   * @return bool
   */
  function verifySign($data, $signature)
  {
    $filePath = &#39;test.p12&#39;;
    if(!file_exists($filePath)) {
      return false;
    }
 
    $pkcs12 = file_get_contents($filePath);
    if (openssl_pkcs12_read($pkcs12, $certs, &#39;读取证书所需要的密码&#39;)) {
      $publicKey = $certs[&#39;cert&#39;];
      $ok = openssl_verify($data, $signature, $publicKey);
      if ($ok == 1) {
        return true;
      }
    }
    return false;
  }
 
  /**
   * 验证返回的签名是否正确
   *
   * @param string $data 要验证的签名原文
   * @param string $signature 签名内容
   *
   * @return bool
   */
  function verifyRespondSign($data, $signature)
  {
    $filePath = &#39;allinpay-pds.pem&#39;;
    if(!file_exists($filePath)) {
      return false;
    }
 
    $fp = fopen($filePath, "r");
    $cert = fread($fp, 8192);
    fclose($fp);
    $pubkeyid = openssl_get_publickey($cert);
 
    if(!is_resource($pubkeyid)) {
      return false;
    }
 
    $ok = openssl_verify($data, $signature, $pubkeyid);
    if ($ok == 1) {
      openssl_free_key($pubkeyid);
      return true;
    }
    return false;
  }
?>

openssl_sign Der Standard-Signature_alg-Parameter ist OPENSSL_ALGO_SHA1

Wenn DSA-Verschlüsselung vorhanden ist verwendet Muss den Parameter OPENSSL_ALGO_DSS1 verwenden

 signature_alg andere Parameter

OPENSSL_ALGO_DSS1 (Ganzzahl)

OPENSSL_ALGO_SHA1 (Ganzzahl)

OPENSSL_ALGO_SHA224 ( OPENSSL_ALGO_SHA256 (Ganzzahl)

OPENSSL_ALGO_SHA384 (Ganzzahl)

OPENSSL_ALGO_SHA512 (Ganzzahl) )

 OPENSSL_ALGO_MD5 (Ganzzahl)

OPENSSL_ALGO_MD4 (Ganzzahl)

OPENSSL_ALGO_MD2 (Ganzzahl)

Das obige ist der detaillierte Inhalt vonSo generieren und überprüfen Sie Signaturbeispielcode in PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn