<?php  // 1. 生成密钥和IV (初始化向量) // 密钥必须保密，IV可以公开但每次加密必须是随机且唯一的 $cipherAlgo = 'aes-256-cbc'; $key = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipherAlgo)); // 密钥长度取决于算法，这里直接生成 $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipherAlgo)); // IV长度也取决于算法  $plaintext = "这是一段需要加密的敏感信息，比如用户的密码或个人数据。";  // 2. 加密数据 $encryptedData = openssl_encrypt($plaintext, $cipherAlgo, $key, OPENSSL_RAW_DATA, $iv);  if ($encryptedData === false) {     echo "加密失败: " . openssl_error_string() . "n";     exit; }  // 通常，加密后的二进制数据需要Base64编码才能安全地存储或传输 $encodedEncryptedData = base64_encode($encryptedData); $encodedIv = base64_encode($iv);  echo "原始数据: " . $plaintext . "n"; echo "Base64编码的IV: " . $encodedIv . "n"; echo "Base64编码的加密数据: " . $encodedEncryptedData . "nn";  // 3. 解密数据 // 解密时需要相同的密钥和IV $decodedEncryptedData = base64_decode($encodedEncryptedData); $decodedIv = base64_decode($encodedIv);  $decryptedData = openssl_decrypt($decodedEncryptedData, $cipherAlgo, $key, OPENSSL_RAW_DATA, $decodedIv);  if ($decryptedData === false) {     echo "解密失败: " . openssl_error_string() . "n";     exit; }  echo "解密后的数据: " . $decryptedData . "n";  // 验证 if ($plaintext === $decryptedData) {     echo "加密解密成功！n"; } else {     echo "加密解密失败，数据不匹配！n"; }  ?>

<?php  // 1. 生成RSA密钥对（通常在生产环境中预先生成并妥善保管） // 这里为了演示，直接生成，实际应用中可能从文件加载 $config = [     "digest_alg" => "sha512",     "private_key_bits" => 2048, // 密钥长度，建议2048位或更高     "private_key_type" => OPENSSL_KEYTYPE_RSA, ];  $res = openssl_pkey_new($config); if ($res === false) {     echo "生成密钥对失败: " . openssl_error_string() . "n";     exit; }  // 导出私钥 openssl_pkey_export($res, $privateKey);  // 导出公钥 $publicKeyDetails = openssl_pkey_get_details($res); $publicKey = $publicKeyDetails['key'];  echo "私钥:n" . $privateKey . "nn"; echo "公钥:n" . $publicKey . "nn";  $dataToEncrypt = "这是需要用公钥加密的短消息，通常是会话密钥。";  // 2. 使用公钥加密（公钥加密，私钥解密） // 注意：RSA加密的数据长度有限制，通常远小于密钥长度 $encryptedByPublicKey = ''; $maxEncryptLength = openssl_pkey_get_details($res)['bits'] / 8 - 11; // PKCS1 padding if (strlen($dataToEncrypt) > $maxEncryptLength) {     echo "数据过长，无法直接用RSA公钥加密。n";     // 实际应用中，会用混合加密，即用对称密钥加密数据，再用RSA公钥加密对称密钥。     exit; }  $encryptResult = openssl_public_encrypt($dataToEncrypt, $encryptedByPublicKey, $publicKey); if ($encryptResult === false) {     echo "公钥加密失败: " . openssl_error_string() . "n";     exit; } $encodedEncryptedByPublicKey = base64_encode($encryptedByPublicKey); echo "Base64编码的公钥加密数据: " . $encodedEncryptedByPublicKey . "nn";  // 3. 使用私钥解密 $decryptedByPrivateKey = ''; $decryptResult = openssl_private_decrypt(base64_decode($encodedEncryptedByPublicKey), $decryptedByPrivateKey, $privateKey); if ($decryptResult === false) {     echo "私钥解密失败: " . openssl_error_string() . "n";     exit; } echo "私钥解密后的数据: " . $decryptedByPrivateKey . "n";  // 验证 if ($dataToEncrypt === $decryptedByPrivateKey) {     echo "公钥加密私钥解密成功！n"; } else {     echo "公钥加密私钥解密失败，数据不匹配！n"; }  // 4. 使用私钥签名（私钥签名，公钥验证） $signature = ''; openssl_sign($dataToEncrypt, $signature, $privateKey, OPENSSL_ALGO_SHA256); $encodedSignature = base64_encode($signature); echo "nBase64编码的签名: " . $encodedSignature . "n";  // 5. 使用公钥验证签名 $verifyResult = openssl_verify($dataToEncrypt, base64_decode($encodedSignature), $publicKey, OPENSSL_ALGO_SHA256); if ($verifyResult === 1) {     echo "签名验证成功！n"; } elseif ($verifyResult === 0) {     echo "签名验证失败！n"; } else {     echo "签名验证出错: " . openssl_error_string() . "n"; }  ?>

OPENSSL_RAW_DATA

false

openssl_error_string()

Rustic AI

AI驱动的创意设计平台

70

查看详情

 <?php  // 混合加密示例概念 function encryptLargeFile($inputFile, $outputFile, $publicKeyPath) {     $cipherAlgo = 'aes-256-cbc';     $symmetricKey = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipherAlgo));     $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipherAlgo));      // 加载公钥     $publicKey = openssl_pkey_get_public(file_get_contents($publicKeyPath));     if (!$publicKey) {         throw new Exception("无法加载公钥: " . openssl_error_string());     }      // 用公钥加密对称密钥     $encryptedSymmetricKey = '';     if (!openssl_public_encrypt($symmetricKey, $encryptedSymmetricKey, $publicKey)) {         throw new Exception("公钥加密对称密钥失败: " . openssl_error_string());     }      // 将加密后的对称密钥和IV写入输出文件头部     // 实际应用中，会包含一些元数据，如算法、IV长度等     $header = json_encode([         'cipher' => $cipherAlgo,         'iv' => base64_encode($iv),         'encrypted_key' => base64_encode($encryptedSymmetricKey)     ]);     file_put_contents($outputFile, strlen($header) . ":" . $header . "n"); // 简单地在头部记录长度和内容      // 流式加密文件内容     $handleIn = fopen($inputFile, 'rb');     $handleOut = fopen($outputFile, 'ab'); // 追加模式     if (!$handleIn || !$handleOut) {         throw new Exception("无法打开文件进行流式处理。");     }      $bufferSize = 4096; // 每次读取4KB     while (!feof($handleIn)) {         $plaintextChunk = fread($handleIn, $bufferSize);         if ($plaintextChunk === false) {             throw new Exception("读取文件失败。");         }         $encryptedChunk = openssl_encrypt($plaintextChunk, $cipherAlgo, $symmetricKey, OPENSSL_RAW_DATA, $iv);         if ($encryptedChunk === false) {             throw new Exception("分块加密失败: " . openssl_error_string());         }         fwrite($handleOut, $encryptedChunk);         // 注意：CBC模式下，下一个IV通常是前一个块的密文，或者需要其他策略。         // 为了简化，这里每个块都用同一个IV，这在严格意义上是不安全的，GCM模式更适合流式。         // 实际应用需要更复杂的IV管理或选择GCM模式。     }      fclose($handleIn);     fclose($handleOut);     echo "文件加密完成。n"; }  // 解密函数（概念） function decryptLargeFile($inputFile, $outputFile, $privateKeyPath) {     // 1. 读取头部，解密对称密钥和IV     $headerLine = fgets(fopen($inputFile, 'rb'));     list($headerLen, $headerJson) = explode(':', $headerLine, 2);     $header = json_decode($headerJson, true);      $cipherAlgo = $header['cipher'];     $iv = base64_decode($header['iv']);     $encryptedSymmetricKey = base64_decode($header['encrypted_key']);      // 加载私钥     $privateKey = openssl_pkey_get_private(file_get_contents($privateKeyPath));     if (!$privateKey) {         throw new Exception("无法加载私钥: " . openssl_error_string());     }      // 用私钥解密对称密钥     $symmetricKey = '';     if (!openssl_private_decrypt($encryptedSymmetricKey, $symmetricKey, $privateKey)) {         throw new Exception("私钥解密对称密钥失败: " . openssl_error_string());     }      // 2. 流式解密文件内容     $handleIn = fopen($inputFile, 'rb');     fseek($handleIn, strlen($headerLen) + 1 + strlen($headerJson) + 1); // 跳过头部     $handleOut = fopen($outputFile, 'wb');     if (!$handleIn || !$handleOut) {         throw new Exception("无法打开文件进行流式处理。");     }      $bufferSize = 4096 + (openssl_cipher_iv_length($cipherAlgo) - (4096 % openssl_cipher_iv_length($cipherAlgo))); // 确保是块大小的整数倍     while (!feof($handleIn)) {         $encryptedChunk = fread($handleIn, $bufferSize);         if ($encryptedChunk === false) {             throw new Exception("读取文件失败。");         }         if (empty($encryptedChunk)) continue; // 避免空块解密         $decryptedChunk = openssl_decrypt($encryptedChunk, $cipherAlgo, $symmetricKey, OPENSSL_RAW_DATA, $iv);         if ($decryptedChunk === false) {             throw new Exception("分块解密失败: " . openssl_error_string());         }         fwrite($handleOut, $decryptedChunk);     }      fclose($handleIn);     fclose($handleOut);     echo "文件解密完成。n"; }  // 实际使用前，需要生成公私钥文件，并创建测试文件 // 例如： // file_put_contents('test_public.key', $publicKey); // file_put_contents('test_private.key', $privateKey); // file_put_contents('large_file

大家都在看：