[PHP]关于mcrypt加密方法的参数
发布网友
发布时间：2022-04-06 03:41
共2个回答
懂视网
时间：2022-04-06 08:02
php实现不对称加密的方法：首先创建一个PHP示例文件；然后使用openssl实现非对称加密；最后通过“$rsa = new Rsa('ssl-key');”进行测试即可。
推荐：《PHP视频教程》
PHP实现非对称加密
至于什么是非对称加密，这里就不说啦，大家谷歌去吧。这里说明的是，最近在做一个对外的充值加密服务，那么涉及到这个加密的处理，中间遇到几个小问题，所以记录下，方便自己下次查阅。
详细代码
<?php
/**
* 使用openssl实现非对称加密
*
* @since 2015-11-10
*/
class Rsa
{
/**
* 私钥
*
*/
private $_privKey;
/**
* 公钥
*
*/
private $_pubKey;
/**
* 保存文件地址
*/
private $_keyPath;
/**
* 指定密钥文件地址
*
*/
public function __construct($path)
{
if (empty($path) || !is_dir($path)) {
throw new Exception('请指定密钥文件地址目录');
}
$this->_keyPath = $path;
}
/**
* 创建公钥和私钥
*
*/
public function createKey()
{
$config = [
"config" => 'D:wampinapacheapache2.4.9confopenssl.cnf',
"digest_alg" => "sha512",
"private_key_bits" => 4096,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
];
// 生成私钥
$rsa = openssl_pkey_new($config);
openssl_pkey_export($rsa, $privKey, NULL, $config);
file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key', $privKey);
$this->_privKey = openssl_pkey_get_public($privKey);
// 生成公钥
$rsaPri = openssl_pkey_get_details($rsa);
$pubKey = $rsaPri['key'];
file_put_contents($this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key', $pubKey);
$this->_pubKey = openssl_pkey_get_public($pubKey);
}
/**
* 设置私钥
*
*/
public function setupPrivKey()
{
if (is_resource($this->_privKey)) {
return true;
}
$file = $this->_keyPath . DIRECTORY_SEPARATOR . 'priv.key';
$privKey = file_get_contents($file);
$this->_privKey = openssl_pkey_get_private($privKey);
return true;
}
/**
* 设置公钥
*
*/
public function setupPubKey()
{
if (is_resource($this->_pubKey)) {
return true;
}
$file = $this->_keyPath . DIRECTORY_SEPARATOR . 'pub.key';
$pubKey = file_get_contents($file);
$this->_pubKey = openssl_pkey_get_public($pubKey);
return true;
}
/**
* 用私钥加密
*
*/
public function privEncrypt($data)
{
if (!is_string($data)) {
return null;
}
$this->setupPrivKey();
$result = openssl_private_encrypt($data, $encrypted, $this->_privKey);
if ($result) {
return base64_encode($encrypted);
}
return null;
}
/**
* 私钥解密
*
*/
public function privDecrypt($encrypted)
{
if (!is_string($encrypted)) {
return null;
}
$this->setupPrivKey();
$encrypted = base64_decode($encrypted);
$result = openssl_private_decrypt($encrypted, $decrypted, $this->_privKey);
if ($result) {
return $decrypted;
}
return null;
}
/**
* 公钥加密
*
*/
public function pubEncrypt($data)
{
if (!is_string($data)) {
return null;
}
$this->setupPubKey();
$result = openssl_public_encrypt($data, $encrypted, $this->_pubKey);
if ($result) {
return base64_encode($encrypted);
}
return null;
}
/**
* 公钥解密
*
*/
public function pubDecrypt($crypted)
{
if (!is_string($crypted)) {
return null;
}
$this->setupPubKey();
$crypted = base64_decode($crypted);
$result = openssl_public_decrypt($crypted, $decrypted, $this->_pubKey);
if ($result) {
return $decrypted;
}
return null;
}
/**
* __destruct
*
*/
public function __destruct() {
@fclose($this->_privKey);
@fclose($this->_pubKey);
}
}
?>测试
$rsa = new Rsa('ssl-key');
//私钥加密，公钥解密
echo "待加密数据：segmentfault.com
";
$pre = $rsa->privEncrypt("segmentfault.com");
echo "加密后的密文:
" . $pre . "
";
$pud = $rsa->pubDecrypt($pre);
echo "解密后数据:" . $pud . "
";
//公钥加密，私钥解密
echo "待加密数据：segmentfault.com
";
$pue = $rsa->pubEncrypt("segmentfault.com");
echo "加密后的密文:
" . $pue . "
";
$prd = $rsa->privDecrypt($pue);
echo "解密后数据:" . $prd;重要问题
这里特别要注意的是在配置中要指定openssl.cnf的文件地址，或者设置个OPENSSL_CONF全局变量就可以了。
热心网友
时间：2022-04-06 05:10
首先纠正一个问题，128不是说你的key要128个字符，128只是说加密后的密文是128位，也就是16个字节（1个字节是8位， 16 * 8 = 128）；
加密对key没有强制要求，当你是null的时候，也是可以的，null只是我们人为约定不表示任何内容，内容为空，但是作为计算机存储，也是用二进制表示的；
Key用于和给定的密文进行计算，从而得到结果。加密中用的key就相当于钥匙，你加密后，如果需要解密，就必须提供钥匙。在非对称加密中，存在两个不同的key，非对称加密通常用于证书签名，我们通常说的公钥和私钥，其实就是这里的key，用公钥加密，就需要用私钥解密，用私钥加密，就需要用公钥解密；对称加密就只有一个key，加密解密都需要塔，就像你上面这里这个方法。在对称加密中，你需要保证key的安全，就像你不能把钥匙随便给人一样。
iv，我们通常成为初始化向量，但是用英语的话更容易明白，即：initial value，初始值，我们在加密的时候需要一个初始值，主要是为了加密结果更随机。
如果你想了解更多的话，可能就需要专门了解加密的相关内容了。
推荐你看下下面的内容：
http://www.ciphersbyritter.com/GLOSSARY.HTM
