phpseclib的rsa高并发变慢主因是每次加解密重复初始化openssl上下文、校验密钥、填充和asn.1编码，无法复用；应预加载openssl资源句柄并反射注入crypt_rsa实例，禁用自动padding，aes密钥分发需预生成池+apcu缓存。
phpseclib 的 RSA 加密在高并发下为什么变慢？
因为 Crypt_RSA 默认每次加密/解密都重新初始化 OpenSSL 上下文、做密钥格式校验、执行 padding 填充和 ASN.1 编码 —— 这些操作无法复用，且不支持连接池或预热。尤其在短连接、高频调用场景（如 JWT 签发、API 密钥交换）中，CPU 被大量消耗在重复的密钥加载和上下文创建上。
常见错误现象：Crypt_RSA::encrypt() 在压测时 CPU 使用率飙升、平均耗时从 0.5ms 涨到 8ms+、偶尔触发 PHP 内存限制（Fatal error: Allowed memory size exhausted）。
- 不要在每次请求中 new
Crypt_RSA()后再loadKey()—— 密钥解析是主要开销 - 避免使用
createKey()生成密钥后直接传字符串给loadKey()；应提前序列化为 PEM 并缓存 - PHP 8.1+ 可启用
openssl_pkey_get_private()复用资源句柄，但 phpseclib 默认不走这条路
如何让 phpseclib 的 RSA 操作支持连接级复用？
核心思路是绕过 phpseclib 的 key 解析层，把已加载的 OpenSSL 资源直接注入实例。这需要 patch Crypt_RSA 的内部行为，而非依赖其 public API。
实操建议：
- 用
openssl_pkey_get_private($pem)预加载私钥，保存资源句柄（$pkey_resource）到static属性或 DI 容器中 - 通过反射修改
Crypt_RSA实例的$privateKey和$publicKey属性，跳过loadKey()流程 - 禁用自动 padding：设
$rsa->setEncryptionMode(CRYPT_RSA_ENCRYPTION_PKCS1)后手动调用openssl_public_encrypt()/openssl_private_decrypt() - 若只做签名验证（非加密），直接用
openssl_verify()+openssl_pkey_get_public()，性能提升 5–7 倍
混合加密场景下 AES 密钥分发怎么避免成为瓶颈？
RSA 本身不适合加密长数据，常规做法是用 RSA 加密一个随机 AES 密钥（$aes_key = random_bytes(32)），再用该密钥加密业务数据。问题在于：每次生成新密钥 + RSA 封装，放大了 RSA 的并发压力。
优化关键点：
- 不要用
random_bytes()在高频路径中实时生成 —— 改用预生成池（例如启动时生成 1000 个$aes_key存内存队列，用完再补） - RSA 加密 AES 密钥时，改用
CRYPT_RSA_ENCRYPTION_OAEP模式（更安全），但注意 phpseclib 的 OAEP 实现比 OpenSSL 原生慢 30%，建议直接调openssl_public_encrypt() - 密钥分发结果（即加密后的 AES 密钥）可加一层 APCu 缓存，键名用
sha256($plaintext_prefix . $timestamp)，TTL 设为 1s，避免重复加密相同内容
Defuse 和 one-sm 能替代 phpseclib 做非对称加密吗？
不能。Defuse/php-encryption 只提供对称加密（AES-GCM），没有 RSA 实现；lizhichao/one-sm 支持 SM2（国密非对称算法），但 SM2 在 PHP 中依赖 ext-gmssl 扩展，且无成熟连接复用机制，实际并发能力弱于 OpenSSL 原生接口。
如果你必须用国密合规方案：
- 确认服务器已编译
gmssl扩展（不是纯 PHP 实现），否则 SM2 签名性能会比 RSA 低一个数量级 - SM2 密钥对生成耗时远高于 RSA，务必预生成并持久化，不要每次调用
Sm2::generateKeyPair() - one-sm 的
Sm2::sign()返回的是 DER 编码字节流，需 base64_encode() 后传输；解签时必须原样传入，截断或转义会导致Invalid signature
真正影响高并发的，从来不是算法本身，而是密钥加载方式、上下文复用粒度和二进制数据流转路径 —— 这些细节不处理，换库也白搭。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
