PHP生成公私钥，签名和验签

数字签名是什么？

What is a Digital Signature?

RSA签名与验签

/**
 * 签名算法名称            标准签名算法名称     备注
 *  RSA2               SHA256WithRSA       强制要求 RSA 密钥的长度至少为 2048
 *  RSA                   SHA1WithRSA           对 RSA 密钥的长度不限制，(推荐使用 2048 位以上)
 */


/**
 * 生成公私钥
 */
$config = array(
    "digest_alg" => "sha512",//加密模式 sha256 sha512 md5
    "private_key_bits" => 2048,//指定应该使用多少位来生成私钥  512 1024  2048  4096等
    "private_key_type" => OPENSSL_KEYTYPE_RSA,////选择在创建CSR时应该使用哪些扩展。可选值有 OPENSSL_KEYTYPE_DSA, OPENSSL_KEYTYPE_DH, OPENSSL_KEYTYPE_RSA 或 OPENSSL_KEYTYPE_EC. 默认值是 OPENSSL_KEYTYPE_RSA.
);
//创建密钥对
$res = openssl_pkey_new($config);
//生成私钥
openssl_pkey_export($res, $privKey);
//生成公钥
$pubKey = openssl_pkey_get_details($res);
$pubKey = $pubKey["key"];

// print_r($privKey);
// print_r($pubKey);
//输出公私钥文件
// file_put_contents('private.key',$privKey);
// file_put_contents('public.key',$pubKey);



/**
 * 公钥加密私钥解密
 */
$data = '公钥加密内容';
//公钥加密
openssl_public_encrypt($data, $encrypted, $pubKey);
//私钥解密
openssl_private_decrypt($encrypted, $decrypted, $privKey);
// echo $decrypted;



/**
 * 私钥签名公钥验签
 */
$priStr = '私钥签名内容';
//私钥签名
$signature  = "";
openssl_sign($priStr, $signature, $privKey, OPENSSL_ALGO_SHA256);
$signature = base64_encode($signature);
// var_dump($signature);
//公钥验签
/**如果签名正确返回 1, 签名错误返回 0, 内部发生错误则返回-1. */
$result = (bool)openssl_verify($priStr, base64_decode($signature), $pubKey,OPENSSL_ALGO_SHA256);
var_dump($result);
// var_dump($signature);



/**
 * 封装签名function
 */
/**私钥签名 */
function getRSA2Sign($paramsArr,$privateKey) {
    uksort($paramsArr, "strcmp");
    $Arr = [];
    foreach ($paramsArr as $key => $value) {
        $Arr[] = $key . "=" . rawurlencode($value);
    }
    $str = implode("&", $Arr);
    $signature  = "";
    openssl_sign($str, $signature, $privateKey, OPENSSL_ALGO_SHA256);
    return base64_encode($signature);
}

/**公钥验签 */
function checkRSA2($checkArr,$sign,$publicKey){
    ksort($checkArr);
    $Arr = [];
    foreach ($checkArr as $key => $value) {
        $Arr[] = $key . '=' . rawurlencode($value);
    }
    $str = implode('&', $Arr);
    $rsaPubKeyStr = chunk_split($publicKey, 64, "
");
    $pubKey = openssl_pkey_get_public($rsaPubKeyStr);
    $result = (bool)openssl_verify($str, base64_decode($sign), $pubKey,OPENSSL_ALGO_SHA256);
    openssl_free_key($pubKey);
    /**如果签名正确返回 1, 签名错误返回 0, 内部发生错误则返回-1. */
    return $result;
}

/**其他常用加密 ******************************************************************************************/

    /**
     * @params 加密参数
     * @secrent 秘钥
     * @signType 加密类型 MD5
     */
    function signSort($params,$secrent,$signType){
        ksort($params);
        $sortStr = urldecode(http_build_query($params)).$secrent;
        return $signType($sortStr);
    }

    /**
     * hash_hmac — 使用 HMAC 方法生成带有密钥的哈希值
     * hash_hmac ( string $algo , string $data , string $key [, bool $raw_output = FALSE ] ) : string
     * 
     * algo
     * 要使用的哈希算法名称，例如："md5"，"sha256"，"haval160,4" 等。 如何获取受支持的算法清单，请参见 hash_hmac_algos() 函数。
     * 
     * data
     * 要进行哈希运算的消息。
     * 
     * key
     * 使用 HMAC 生成信息摘要时所使用的密钥。
     * 
     * raw_output
     * 设置为 TRUE 输出原始二进制数据， 设置为 FALSE 输出小写 16 进制字符串。
     */
    function hmac($params, $secret){
        ksort($params);
        $my_sign = hash_hmac("sha1", urlencode(http_build_query($params)), $secret,true);
        $my_sign = base64_encode($my_sign);
        return $my_sign;
    }