PHP实现超简单的SSL加密解密、验证及签名的方法示例

简介

SSL是用于保证传输安全的协议。通过公钥加密和私钥解密的方式来保证数据传输的安全和准确性，SSL加密解密及签名也已经成为PHP应用程序的必备组件之一。在本文中，我们将介绍如何使用PHP实现超简单的SSL加密解密、验证及签名的方法。

实现步骤

1. 创建一个证书

要使用SSL加密解密和签名功能，我们需要创建一个证书。可以使用openssl来创建一个自签名的证书。

openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout private.key -out public.crt

其中，private.key是私钥，public.crt是公钥，这两个文件应存放在你的项目目录中。

2. 加载公钥和私钥

使用 openssl_pkey_get_private() 和 openssl_pkey_get_public() 函数加载私钥和公钥：

$privateKey = openssl_pkey_get_private(file_get_contents('private.key'));
$publicKey = openssl_pkey_get_public(file_get_contents('public.crt'));

3. 加密数据

使用 openssl_public_encrypt() 函数可将要加密的数据进行加密：

$data = 'Hello world';
openssl_public_encrypt($data, $encrypted, $publicKey);
echo bin2hex($encrypted); // 输出加密后的十六进制字符串

4. 解密数据

使用 openssl_private_decrypt() 函数可将加密的数据进行解密：

openssl_private_decrypt($encrypted, $decrypted, $privateKey);
echo $decrypted; // 输出解密后的字符串

5. 签名数据

使用 openssl_sign() 函数可对数据进行签名：

openssl_sign($data, $signature, $privateKey, 'sha256WithRSAEncryption');
echo bin2hex($signature); // 输出签名后的十六进制字符串

6. 验证签名

使用 openssl_verify() 函数可验证签名的真实性：

$ok = openssl_verify($data, $signature, $publicKey, 'sha256WithRSAEncryption');
if ($ok === 1) {
    echo 'signature is valid';
} else if ($ok === 0) {
    echo 'signature is invalid';
} else {
    echo 'verification error';
}

示例

示例1

下面是一个简单的例子，演示如何使用本文中提到的方法来进行加密解密：

$data = 'Hello world';
openssl_public_encrypt($data, $encrypted, $publicKey);
openssl_private_decrypt($encrypted, $decrypted, $privateKey);
echo $decrypted;

输出结果为 Hello world。

示例2

下面是一个简单的例子，演示如何使用本文中提到的方法来进行签名和验证签名：

$data = 'Hello world';
openssl_sign($data, $signature, $privateKey, 'sha256WithRSAEncryption');
$ok = openssl_verify($data, $signature, $publicKey, 'sha256WithRSAEncryption');
if ($ok === 1) {
    echo 'signature is valid';
} else if ($ok === 0) {
    echo 'signature is invalid';
} else {
    echo 'verification error';
}

输出结果为 signature is valid。

总结

在本文中，我们介绍了使用PHP实现超简单的SSL加密解密、验证及签名的方法。这些方法可以帮助我们保证数据传输的安全和准确性。希望这篇文章能够对你有所帮助。