openssl/Rsa.php at master · libwiki/openssl · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
<?php
namespace openssl;

class Rsa{
	private static $conf=[
		'rsa_private_key'=>'./pem/rsa_private_key.pem',
		'rsa_private_key_pkcs8'=>'./pem/rsa_private_key_pkcs8.pem',
		'rsa_public_key'=>'./pem/rsa_public_key.pem',
	];
	/**
	 * openssl 对称加密
	 * @param  array|string 	$token 	加密内容
	 * @param  array|string 	$key 	秘钥
	 * @param  integer|string  	$method
	 * @param  string    		$iv 	非空 && 16字节
	 * @return string
	 */
	static function encode($token,$key,$method=0,$iv='1234567812345678'){
		$token=json_encode($token);
		$key=md5(json_encode($key));
		$methods=openssl_get_cipher_methods();
		if(is_integer($method)){
			$method=array_key_exists($method,$methods)?$methods[$method]:$methods[0];
		}elseif(is_string($method)){
			$method=in_array($method,$methods)?$method:$methods[0];
		}else{
			$method=$methods[0];
		}
		return openssl_encrypt($token, $method, $key,0,$iv);
	}
	/**
	 * openssl 对称解密
	 * @param  array|string 	$crypted 	解密内容
	 * @param  array|string 	$key 		秘钥
	 * @param  integer|string  	$method
	 * @param  string    		$iv  		非空 && 16字节
	 * @return string
	 */
	static function decode($crypted,$key,$method=0,$iv='1234567812345678'){
		$key=md5(json_encode($key));
		$methods=openssl_get_cipher_methods();
		if(is_integer($method)){
			$method=array_key_exists($method,$methods)?$methods[$method]:$methods[0];
		}elseif(is_string($method)){
			$method=in_array($method,$methods)?$method:$methods[0];
		}else{
			$method=$methods[0];
		}
		$token=openssl_decrypt($crypted, $method, $key,0,$iv);
		return json_decode($token,true);
	}
	/**
	 * openssl 非对称 公钥加密
	 * @param  array|string 	$token 		加密内容
	 * @param  string 			$key_path 	公钥路径
	 * @return string
	 */
	static function ssl_encode($token,$key_path=''){
		$token=json_encode($token);
		$public_key_path=empty($key_path)?self::$conf['rsa_public_key']:$key_path;
		$crypted=[];
		openssl_public_encrypt($token,$crypted, self::getKey($public_key_path,false));
		return base64_encode($crypted);
	}
	/**
	 * openssl 非对称 秘钥解密
	 * @param  array|string 	$crypted 	解密内容
	 * @param  string 			$key_path 	秘钥路径
	 * @return string
	 */
	static function ssl_decode($crypted,$key_path=''){
		$crypted=base64_decode($crypted);
		$private_key_path=empty($key_path)?self::$conf['rsa_private_key']:$key_path;
		$token=[];
		openssl_private_decrypt($crypted,$token, self::getKey($private_key_path));
		return json_decode($token,true);
	}
	/**
	 * 私匙签名
	 * @param  string|array $token      签名内容
	 * @param  string $signature_alg 	签名算法 来源：openssl_get_md_methods()
	 * @param  string $key_path      	私匙路径
	 * @return string
	 */
	static function sign_encode($token,$signature_alg='md5',$key_path=''){
		$signature;
		$token=json_encode($token);
		$private_key_path=empty($key_path)?self::$conf['rsa_private_key']:$key_path;
		openssl_sign($token, $signature,self::getKey($private_key_path),$signature_alg);
		return base64_encode($signature);
	}
	/**
	 * 公匙签名验证
	 * @param  string|array $token      签名内容
	 * @param  string $signature     	验证内容(已签名字符串)
	 * @param  string $signature_alg 	签名算法 来源：openssl_get_md_methods()
	 * @param  string $key_path      	公匙路径
	 * @return number 					1：成功 | 0：失败 | -1：错误
	 */
	static function sign_decode($token,$signature,$signature_alg='md5',$key_path=''){
		$token=json_encode($token);
		$signature=base64_decode($signature);
		$public_key_path=empty($key_path)?self::$conf['rsa_public_key']:$key_path;
		return openssl_verify($token, $signature,self::getKey($public_key_path,false),$signature_alg);
	}
	private static function getKey($path='',$isPrivateKey=true){
		$key=file_get_contents($path);
		if($isPrivateKey){
			return openssl_get_privatekey($key);
		}
		return openssl_get_publickey($key);
	}
}