如何使用公钥/私钥加密 PHP 中的数据？

Question

我有一小串数据（小于 1kb），我希望用户代理从我的站点发送这些数据时将其传递到其他站点。为了让其他网站验证我是否是创建该字符串的网站，我考虑了两个选项。

1. 服务器向我发送 ping 消息以确认（如 paypal、openid 等）。
2. 我使用公钥/私钥来证明我发送了消息（如 PGP、DKIM 等）。

我不想设置 HMAC，因为这会意味着我必须为每个站点使用自定义密钥，这将是一个痛苦。

在这两个选择中，#2 似乎可以节省带宽，这使得它看起来是一个更好的选择。

那么如何使用 PHP 设置公钥/私钥加密技术？有什么缺点吗？

Answer 1

使用 PHP Openssl 函数创建私钥和公钥对：

// Configuration settings for the key
$config = array(
    "digest_alg" => "sha512",
    "private_key_bits" => 4096,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);

// Create the private and public key
$res = openssl_pkey_new($config);

// Extract the private key into $private_key
openssl_pkey_export($res, $private_key);

// Extract the public key into $public_key
$public_key = openssl_pkey_get_details($res);
$public_key = $public_key["key"];

然后您可以使用私钥和公钥进行加密和解密，如下所示：

// Something to encrypt
$text = 'This is the text to encrypt';

echo "This is the original text: $text\n\n";

// Encrypt using the public key
openssl_public_encrypt($text, $encrypted, $public_key);

$encrypted_hex = bin2hex($encrypted);
echo "This is the encrypted text: $encrypted_hex\n\n";

// Decrypt the data using the private key
openssl_private_decrypt($encrypted, $decrypted, $private_key);

echo "This is the decrypted text: $decrypted\n\n";

Answer 2

我将使用 OpenSSL 创建 S/MIME 公钥/私钥对，然后使用 OpenSSL 命令进行加密和加密。解密。我相信这优于使用 PGP，因为大多数 Linux 操作系统都包含 openssl，而 PGP 则没有。 OpenSSL 也是基于标准的，一旦您掌握了命令，通常更容易使用。

我建议不要使用“纯 PHP”解决方案（我所说的纯 PHP 是指在 PHP 中进行加密，而不是使用 PHP 调用现有库或单独的可执行文件）。您不想在 PHP 中进行批量加密。太慢了。您想使用 OpenSSL，因为它具有高性能并且安全性众所周知。

这就是魔法。

制作 X.509 密钥：

$subj="/C=US/ST=California/L=Remote/O=Country Govt./OU=My Dept/CN=Mr. Agent/[email protected]"
openssl req -x509 -newkey rsa:1024 -keyout mycert.key -out mycert.pem -nodes -subj $subj

将私钥放入 mycert.key，将公钥放入 mycert.pem。私钥不受密码保护。

现在，使用 S/MIME 签署消息：

openssl smime -sign -signer mycert.pem -inkey mycert.key <input >output

使用 S/MIME 加密消息：

openssl smime -encrypt -recip yourcert.pem <input >output

使用 S/MIME 解密消息：

openssl smime -decrypt -inkey mycert.key -certfile mycert.pem <input >output

我还有一些关于从 C 语言绑定使用 OpenSSL 的演示，但没有从 PHP 中使用 OpenSSL。

Answer 3

规则 1：不要自己实现，而是使用库。

哪个图书馆？ 这是我推荐的 PHP 公共-关键密码学库：

1. Halite，依赖于libsodium（但强调简单性和易用性除了安全之外）。
2. libsodium，来自 PECL
3. EasyRSA，它以最安全的模式使用 RSA 实现安全的公钥加密和公钥签名（不是 PKCS1v1.5！）
4. phpseclib，EasyRSA 搭载的。

一般来说，如果安全是您的目标，您会需要 libsodium。是否使用岩盐取决于品味。

Answer 4

PGP 是一个不错的选择 - 它被正确且完整地实现（即，使用 PGP 几乎没有发生安全错误的空间）。我认为这个问题将帮助您与GnuPG交互。问题是其他网站是否以及如何验证您的签名。您需要符合他们的验证机制要求，或者提供您自己的模块供这些站点用于验证。

此外，您还可以使用 OAuth 或 OpenID 来识别其他网站上的用户，但我不是这些技术的专家。