搜索

php rsa加密

Jul 29, 2016 am 09:11 AM
opensslphpprivatersa

1.生成密钥和公钥 
开始前需要准备openssl环境 
linux 需要安装openssl工具包,传送门http://www.openssl.org/source/ 
window 下需要安装openssl的程序,传送门http://slproweb.com/products/Win32OpenSSL.html 


密钥生成 
openssl genrsa 用于生成rsa私钥文件,生成是可以指定私钥长度和密码保护,具体参数请参考文档。 
openssl genrsa -out rsa_private_key.pem 1024  


-out 指定生成的密钥的文件名,可以随意定义,但是最好为意义的名字,在此生成的密钥文件为 rsa_private_key.pem  
在此生成一个1024长度的密钥,密钥长度越长越安全,但加解密所耗时间亦变长。 


公钥生成 
Rsa命令用于处理RSA密钥、格式转换和打印信息 
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem  


其中 
-in filename:输入的RSA密钥文件,在此为上面生成的密钥 rsa_private_key.pem。 
-pubout:设置此选项后,保存公钥值到输出文件中。 
-out filename:输出文件,在此我们定义成rsa_public_key.pem 
生成的公钥rsa_public_key.pem文件的内容为: 




2.PHP用RSA加解密 
开始前需要准备php openssl环境,开启PHP openssl扩展,window将php的配置文件php.ini中的 
;extension=php_openssl.dll 
改为 
extension=php_openssl.dll 


代码如下: 
<?php /** 
* 密钥文件的路径 
*/  
$privateKeyFilePath = &#39;rsa_private_key.pem&#39;;  
/** 
* 公钥文件的路径 
*/  
$publicKeyFilePath = &#39;rsa_public_key.pem&#39;;  
  
extension_loaded(&#39;openssl&#39;) or die(&#39;php需要openssl扩展支持&#39;);  
  
(file_exists($privateKeyFilePath) && file_exists($publicKeyFilePath))  
or die(&#39;密钥或者公钥的文件路径不正确&#39;);  
/** 
* 生成Resource类型的密钥,如果密钥文件内容被破坏,openssl_pkey_get_private函数返回false 
*/  
$privateKey = openssl_pkey_get_private(file_get_contents($privateKeyFilePath));  
/** 
* 生成Resource类型的公钥,如果公钥文件内容被破坏,openssl_pkey_get_public函数返回false 
*/  
$publicKey = openssl_pkey_get_public(file_get_contents($publicKeyFilePath));  
  
($privateKey && $publicKey) or die(&#39;密钥或者公钥不可用&#39;);  
/** 
* 原数据 
*/  
$originalData = &#39;我的帐号是:123,密码是:456&#39;;  
/** 
* 加密以后的数据,用于在网路上传输 
*/  
$encryptData = &#39;&#39;;  
  
echo &#39;原数据为:&#39;, $originalData, PHP_EOL;  
  
///////////////////////////////用私钥加密////////////////////////  
if (openssl_private_encrypt($originalData, $encryptData, $privateKey)) {  
  
    /** 
     * 加密后 可以base64_encode后方便在网址中传输 或者打印  否则打印为乱码 
     */  
    echo &#39;加密成功,加密后数据(base64_encode后)为:&#39;, base64_encode($encryptData), PHP_EOL;  
  
} else {  
    die(&#39;加密失败&#39;);  
}  
  
  
///////////////////////////////用公钥解密////////////////////////  
  
/** 
* 解密以后的数据 
*/  
$decryptData =&#39;&#39;;  
  
if (openssl_public_decrypt($encryptData, $decryptData, $publicKey)) {  
  
    echo &#39;解密成功,解密后数据为:&#39;, $decryptData, PHP_EOL;  
  
} else {  
    die(&#39;解密成功&#39;);  
}  

以上就介绍了php rsa加密,包括了方面的内容,希望对PHP教程有兴趣的朋友有所帮助。

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
您如何防止与会议有关的跨站点脚本(XSS)攻击?您如何防止与会议有关的跨站点脚本(XSS)攻击?Apr 23, 2025 am 12:16 AM

要保护应用免受与会话相关的XSS攻击,需采取以下措施:1.设置HttpOnly和Secure标志保护会话cookie。2.对所有用户输入进行输出编码。3.实施内容安全策略(CSP)限制脚本来源。通过这些策略,可以有效防护会话相关的XSS攻击,确保用户数据安全。

您如何优化PHP会话性能?您如何优化PHP会话性能?Apr 23, 2025 am 12:13 AM

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显着提升应用在高并发环境下的效率。

什么是session.gc_maxlifetime配置设置?什么是session.gc_maxlifetime配置设置?Apr 23, 2025 am 12:10 AM

thesession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceIsiseededeedeedeedeedeedeedto to to avoidperformance andununununununexpectedLogOgouts.3)

您如何在PHP中配置会话名?您如何在PHP中配置会话名?Apr 23, 2025 am 12:08 AM

在PHP中,可以使用session_name()函数配置会话名称。具体步骤如下:1.使用session_name()函数设置会话名称,例如session_name("my_session")。2.在设置会话名称后,调用session_start()启动会话。配置会话名称可以避免多应用间的会话数据冲突,并增强安全性,但需注意会话名称的唯一性、安全性、长度和设置时机。

您应该多久再生一次会话ID?您应该多久再生一次会话ID?Apr 23, 2025 am 12:03 AM

会话ID应在登录时、敏感操作前和每30分钟定期重新生成。1.登录时重新生成会话ID可防会话固定攻击。2.敏感操作前重新生成提高安全性。3.定期重新生成降低长期利用风险,但需权衡用户体验。

如何在PHP中设置会话cookie参数?如何在PHP中设置会话cookie参数?Apr 22, 2025 pm 05:33 PM

在PHP中设置会话cookie参数可以通过session_set_cookie_params()函数实现。1)使用该函数设置参数,如过期时间、路径、域名、安全标志等;2)调用session_start()使参数生效;3)根据需求动态调整参数,如用户登录状态;4)注意设置secure和httponly标志以提升安全性。

在PHP中使用会议的主要目的是什么?在PHP中使用会议的主要目的是什么?Apr 22, 2025 pm 05:25 PM

在PHP中使用会话的主要目的是维护用户在不同页面之间的状态。1)会话通过session_start()函数启动,创建唯一会话ID并存储在用户cookie中。2)会话数据保存在服务器上,允许在不同请求间传递数据,如登录状态和购物车内容。

您如何在子域中分享会议?您如何在子域中分享会议?Apr 22, 2025 pm 05:21 PM

如何在子域名间共享会话?通过设置通用域名的会话cookie实现。1.在服务器端设置会话cookie的域为.example.com。2.选择合适的会话存储方式,如内存、数据库或分布式缓存。3.通过cookie传递会话ID,服务器根据ID检索和更新会话数据。

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热工具

SublimeText3 Linux新版

SublimeText3 Linux新版

SublimeText3 Linux最新版

Atom编辑器mac版下载

Atom编辑器mac版下载

最流行的的开源编辑器

SecLists

SecLists

SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。

SublimeText3汉化版

SublimeText3汉化版

中文版,非常好用

SublimeText3 Mac版

SublimeText3 Mac版

神级代码编辑软件(SublimeText3)