我实现的方法,主要是把java生成的密钥转为PHP能识别的pem格式的密钥,其它的加签、验签采用调用openssl内置签名方法。
java生成的密钥主要是字符串;而pem格式密钥是以64位为一行,并且带有如下头和尾的文件格式,然后PHP再去取得相对应pem格式字符串。
pem格式密钥
rush:xhtml;">
-----BEGIN PUBLIC KEY-----
//64chars一行(多行)
-----END PUBLIC KEY-----
-----BEGIN RSA PRIVATE KEY-----
//64chars一行(多行)
-----END RSA PRIVATE KEY-----
rush:java;">
/**
* 将字符串格式公私钥格式化为pem格式公私钥
* @param $secret_key
* @param $type
* @return string
*/
public static function format_secret_key($secret_key,$type){
//64个英文字符后接换行符"\n",最后再接换行符"\n"
$key = (wordwrap($secret_key,64,"\n",true))."\n";
//添加pem格式头和尾
if ($type == 'pub') {
$pem_key = "-----BEGIN PUBLIC KEY-----\n" . $key . "-----END PUBLIC KEY-----\n";
}else if ($type == 'pri') {
$pem_key = "-----BEGIN RSA PRIVATE KEY-----\n" . $key . "-----END RSA PRIVATE KEY-----\n";
}else{
echo('公私钥类型非法');
exit();
}
return $pem_key;
}
2.加签
rush:java;">
/**
* RSA加签
* @param $paramStr
* @param $priKey
* @return string
*/
public static function sign($paramStr,$priKey){
$sign = '';
//将字符串格式公私钥转为pem格式公私钥
$priKeyPem = SignUtil::format_secret_key($priKey,'pri');
//转换为openssl密钥,必须是没有经过pkcs8转换的私钥
$res = openssl_get_privatekey($priKeyPem);
//调用openssl内置签名方法,生成签名$sign
openssl_sign($paramStr,$sign,$res);
//释放资源
openssl_free_key($res);
//base64编码签名
$signBase64 = base64_encode($sign);
//url编码签名
$sign = urlencode($signBase64);
return $sign;
}
3.验签
rush:java;">
/**
* RSA验签
* @param $paramStr
* @param $sign
* @param $pubKey
* @return bool
*/
public static function verify($paramStr,$pubKey) {
//将字符串格式公私钥转为pem格式公私钥
$pubKeyPem = SignUtil::format_secret_key($pubKey,'pub');
//转换为openssl密钥,必须是没有经过pkcs8转换的公钥
$res = openssl_get_publickey($pubKeyPem);
//url解码签名
$signUrl = urldecode($sign);
//base64解码签名
$signBase64 = base64_decode($signUrl);
//调用openssl内置方法验签,返回bool值
$result = (bool)openssl_verify($paramStr,$signBase64,$res);
//释放资源
openssl_free_key($res);
//返回资源是否成功
return $result;
}
以上这篇PHP对接java现实加签验签的实例就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持编程之家。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。