php api md5签名,PHP实现的MD5结合RSA签名算法实例

「爱情、让人受尽委屈。」 2022-11-12 12:53 249阅读 0赞

本文实例讲述了PHP实现的MD5结合RSA签名算法。分享给大家供大家参考，具体如下：

class Md5RSA\{

/\*\*

\* 利用约定数据和私钥生成数字签名

\* @param $data 待签数据

\* @return String 返回签名

\*/

public function sign($data='')

if (empty($data))

return False;

$private\_key = file\_get\_contents(dirname(\_\_FILE\_\_).'/rsa\_private\_key.pem');

if (empty($private\_key))

echo "Private Key error!";

return False;

$pkeyid = openssl\_get\_privatekey($private\_key);

if (empty($pkeyid))

echo "private key resource identifier False!";

return False;

$verify = openssl\_sign($data, $signature, $pkeyid, OPENSSL\_ALGO\_MD5);

openssl\_free\_key($pkeyid);

return $signature;

/\*\*

\* 利用公钥和数字签名以及约定数据验证合法性

\* @param $data 待验证数据

\* @param $signature 数字签名

\* @return -1:error验证错误 1:correct验证成功 0:incorrect验证失败

\*/

public function isValid($data='', $signature='')

if (empty($data) || empty($signature))

return False;

$public\_key = file\_get\_contents(dirname(\_\_FILE\_\_).'/rsa\_public\_key.pem');

if (empty($public\_key))

echo "Public Key error!";

return False;

$pkeyid = openssl\_get\_publickey($public\_key);

if (empty($pkeyid))

echo "public key resource identifier False!";

return False;

$ret = openssl\_verify($data, $signature, $pkeyid, OPENSSL\_ALGO\_MD5);

switch ($ret)

case -1:

echo "error";

break;

default:

echo $ret==1 ? "correct" : "incorrect";//0:incorrect

break;

return $ret;

附：openssl生成证书以及获取公钥和私钥说明

一、RSA方式

1. 建立CA根证书 1) 建立目录RSA 2) 创建以下子目录certs, crl, newcerts 3) 在RSA目录下执行以下操作:

echo 01 > serial

touch index.txt

openssl req -new -x509 -newkey rsa:1024 -keyout CA.key -out CA.pem (生成自签名CA证书)

2. 客户端证书请求

openssl req -new -newkey rsa:1024 -keyout ddmdd\_a.key -out ddmdd\_a.req (生成ddmdd\_a的密钥和证书请求,注意: 此处所填写的用户信息必须与CA证书信息完全一致)

openssl rsa -in ddmdd\_a.key -pubout -out ddmdd\_a.pub (导出公钥)

3. 为客户签发证书

openssl ca -keyfile CA.key -cert CA.pem -in ddmdd\_a.req -out ddmdd\_a.pem -notext (使用CA密钥和证书为ddmdd\_a签发证书ddmdd\_a.pem)

openssl ca -keyfile CA.key -cert CA.pem -in subca\_rsareq.pem -out subca.pem -notext (签发二级CA证书)

4. 转换证书格式

openssl x509 -inform pem -outform der -in ddmdd\_a.pem -out ddmdd\_a.der

openssl pkcs12 -export -in ddmdd\_a.pem -inkey ddmdd\_a\_rsakey.pem -out ddmdd\_a.pfx

openssl pkcs12 -in ddmdd\_a.pfx -out ddmdd\_a.pem

openssl rsa -in ddmdd\_a.key -out ddmdd\_a\_open.key (删除私钥密码)

5. 生成证书撤消列表

echo 01 > crlnumber

openssl ca -keyfile  CA.key -cert CA.pem -revoke ddmdd\_a.pem (从CA中撤消证书ddmdd\_a.pem)

openssl ca -gencrl -keyfile CA.key -cert CA.pem -out CA.crl (生成或更新证书撤消列表)

6. 查看证书信息

openssl x509 -in CA.pem -noout –text

二、DSA方式

1. 建立CA根证书 1) 建立目录DSA 2) 创建以下子目录certs, crl, newcerts 3) 在DSA目录下执行以下操作:

echo 01 > serial

touch index.txt

openssl dsaparam -out CA.para 1024 (生成dsa参数文件)

openssl req -new -x509 -newkey dsa:CA.para -keyout CA.key -out CA.pem (使用dsa参数生成自签名CA证书)

2. 客户端证书请求

openssl dsaparam -out ddmdd\_b.para 1024 (生成dsa参数文件)

openssl req -new -newkey dsa:ddmdd\_b.para -keyout ddmdd\_b.key -out ddmdd\_b.req (使用dsa参数生成ddmdd\_b的密钥和证书请求,注意: 此处所填写的用户信息必须与CA证书信息完全一致)

openssl dsa -in ddmdd\_b.key -pubout -out ddmdd\_b.pub (导出公钥)

3. 为客户签发证书

openssl ca -keyfile CA.key -cert CA.pem -in ddmdd\_b.req -out ddmdd\_b.pem -notext (使用CA密钥和证书为ddmdd\_b签发证书ddmdd\_b.pem)

三、获取公钥和私钥

a) 通过以上方法的生成证书的，可以通过一下命令获得公钥和私钥。

导出公钥：

DSA方式：openssl dsa -in ddmdd\_b.key -pubout -out ddmdd\_b.pub.pem

RSA方式：openssl rsa -in ddmdd\_a.key -pubout -out ddmdd\_a.pub.pem

导出私钥：

openssl rsa -in server.key -text > private.pem

b)直接生成公钥和私钥：

openssl genrsa -out private.pem 1024

openssl pkcs8 -nocrypt -topk8 -in private.pem -out pkcs8.pem

openssl rsa -pubout -in private.pem public.pem

PS：关于加密解密感兴趣的朋友还可以参考本站在线工具：

在线MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具：http://tools.jb51.net/password/hash\_md5\_sha

希望本文所述对大家PHP程序设计有所帮助。

php api md5签名,PHP实现的MD5结合RSA签名算法实例

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关数据签名——32位MD5加密数据

相关微信支付MD5签名算法实现

相关 PHP RSA加密解密、签名算法

相关 php api md5签名,PHP实现的MD5结合RSA签名算法实例

相关 php api md5签名,PHP接口开发数据签名程序代码

相关 java md5签名字符串_java MD5签名

相关 md5签名动态加盐

相关 PHP的RSA签名

相关 java HTTP签名使用MD5加密代码

相关 PHP的md5 java实现