我们如何在PHP中使用RSA进行PGP加密/解密？

Question

我已经安装了gnupg库，并在以下代码中使用了加密和解密：

$public_key = '/path/0xC6235F66-pub.asc';
$private_key = '/path/0xC6235F66-sec.asc';


function encryptText($public_key, $text)
{
    // Set GnuPG homedir to /tmp
    putenv("GNUPGHOME=/tmp");

    $public_key = file_get_contents($public_key); 

    // Create new GnuPG instance
    $gpg = new gnupg();
    // Import given public key
    $key = $gpg->import($public_key);
    // Add imported key for encryption
    $gpg->addencryptkey($key['fingerprint']);
    // Encrypt the secret to a PGP message
    $enc = $gpg->encrypt($text);
    // Clear the encryption key
    $gpg->clearencryptkeys();
    // Return  the PGP message

    return $enc;
}


function decryptText($private_key, $encryptedText)
{
    // Set GnuPG homedir to /tmp
    putenv("GNUPGHOME=/tmp");

    $private_key = file_get_contents($private_key); 

    // Create new GnuPG instance
    $gpg = new gnupg();
    // Import given public key
    $key = $gpg->import($private_key);
    // Add imported key for encryption
    $gpg->addencryptkey($key['fingerprint']);
    // Encrypt the secret to a PGP message
    $decText = $gpg->decrypt($encryptedText);
    // Clear the encryption key
    $gpg->clearencryptkeys();
    // Return  the PGP message

    return $decText;
}


$encrypted = encryptText($public_key, $input = 'just an example');
echo 'Encrypted text: '.$encrypted;

$decrypted = decryptText($private_key, $encrypted);
echo 'Decrypted text: '.$decrypted;

echo 'Match: ';
var_dump($input === $decrypted);

使用上面的EncryptText（）函数我获得了加密的文本，但无法与function decrypttext（）解密。众所周知，使用RSA的PGP加密可与Private＆amp;公钥。我既有钥匙，也可以使用公共密钥进行加密，这给出了一些加密的字符串输出，但无法解密加密的字符串。

请在这里帮忙。

Answer 1

您不应该硬编码指纹。您还应该使用私钥进行解密。

function encryptText($public_key, $data)
{
    $gpg = gnupg_init();
    ['fingerprint' => $fingerprint] = gnupg_import($gpg, $public_key);
    gnupg_addencryptkey($gpg, $fingerprint);

    return base64_encode(gnupg_encrypt($gpg, $data));
}

function decryptText($private_key, $data)
{
    $gpg = gnupg_init();
    ['fingerprint' => $fingerprint] = gnupg_import($gpg, $private_key);
    gnupg_addencryptkey($gpg, $fingerprint);

    return gnupg_decrypt($gpg, base64_decode($data));
}

print $encrypted = encryptText($public_key, $input = 'just an example');
print $decrypted = decryptText($private_key, $encrypted);
var_dump($input === $decrypted);

Answer 2

这个问题是在某个时候发布的，因此一个新答案可能不再有用，但是当前版本的代码的最大问题（如我写这个答案的那天问题中的发布）是您正在添加您的解密密钥（私有）作为加密键（公共）偶然。在decrypttext（）中，您需要将addenCryptkey（）更改为adddecryptkey（）和clear> clear> clearencryptkeys（） ClearDecryptKeys（）。

您可能还需要一个密码用于解密密钥（私有）。但是，这取决于是否设置了密钥。

Answer 3

以下代码对我有用：

    putenv("GNUPGHOME=/tmp");
    $gpg = new gnupg();
    $gpg->seterrormode(gnupg::ERROR_EXCEPTION);
    $publicData = file_get_contents('/var/www/html/web/resources/keys/public.asc');
    $privateData = file_get_contents('/var/www/html/web/resources/keys/SECRET.asc');
    $publicKey = $gpg->import($publicData);
    $privateKey = $gpg->import($privateData);
    $gpg->addencryptkey($publicKey['fingerprint']);
    $gpg->adddecryptkey($privateKey['fingerprint'],"YOUR_PASSPHASE");
    $encrypt = ($gpg->encrypt('Data to encrypt'));
    echo $encrypt;
    echo '<pre>';
    print_r($gpg->decrypt($encrypt));
    echo '</pre>';die;