PHP下实现RSA的加密，解密，加签和验签

前言：

RSA下加密，解密，加签和验签是四种不同的操作，有时候会搞错，记录一下。

1.公钥加密，私钥解密

发送方通过公钥将原数据加密成一个sign参数，相当于就是信息的载体，接收方能通过sign解密出原数据

    /**
     * 公钥加密
     */
    public static function encrypt($string,$type,$params=[]):string
    {
      try{
          $params['act'] = $params['act']??[];
          $publicKey = file_get_contents( app()->getRootPath() . "storage/resource/{$type}/public_key.pem");
          openssl_public_encrypt($string, $encrypted, $publicKey);
          $encrypted = base64_encode($encrypted);
          if(in_array('rawurlencode',$params['act'])){
              $encrypted = rawurlencode($encrypted);
          }
          return $encrypted;
      } catch (\Exception $e) {
          throw new \Exception($e->getMessage());
      }


    /**
     * 私钥解密
     */
    public static function decrypt($string,$type,$params=[]):string
    {
        try{
            $params['act'] = $params['act']??[];
            $privateKeyContent = file_get_contents( app()->getRootPath() . "storage/resource/{$type}/private_key.pem");
            $privateKey = openssl_pkey_get_private([
                $privateKeyContent,
                $params['password'],
            ]);
            if ($privateKey === false) {
                throw new \Exception('私钥加载失败：' . openssl_error_string());
            }
            // 4. 解密数据
            $string = base64_decode($string);
            if(in_array('rawurldecode',$params['act'])){
                $string = rawurldecode($string);
            }
            $decryptSuccess = openssl_private_decrypt($string, $decryptedData, $privateKey);
            if (!$decryptSuccess) {
                throw new \Exception('解密失败：' . openssl_error_string());
            }
            //释放内存
            openssl_free_key($privateKey);
            return $decryptedData;
        } catch (\Exception $e) {
            throw new \Exception($e->getMessage());
        }
    }

使用

1.第三方向本站发送数据，先将公钥同步给第三方。
2.第三方将 name=xiaozhao&age=20 用公钥直接加密成sign参数。
3.第三方将sign发送给我站。
4.我站用私钥将xxx重新解密成 name=xiaozhao&age=20。
4.原数据加密为sign状态下传输。

2.私钥加签，公钥验签

我方和接收方事先协商好加签规则，然后将原数据生成一个sign参数，接收方将一起带来的原数据跟sign参数对比，看是否一致。

 /**
     * 私钥加签
     */
    public static function sign($string, $type,$params=[])
    {
        try {
            $privateKeyContent = file_get_contents( app()->getRootPath() . "storage/resource/{$type}/private_key.pem");
            $privateKey = openssl_pkey_get_private([
                $privateKeyContent,
                $params['password'],
            ]);
            if ($privateKey === false) {
                throw new \Exception('私钥加载失败：' . openssl_error_string());
            }

            // 4. 创建签名
            $signature = '';
            if (!openssl_sign($string, $signature, $privateKey, OPENSSL_ALGO_SHA256)) {
                throw new \Exception('签名创建失败: ' . openssl_error_string());
            }

            // 5. 返回Base64编码的签名
            return base64_encode($signature);
        } catch (\Exception $e) {
            throw new \Exception("签名过程中发生错误: " . $e->getMessage());
        }
    }

    /**
     * 公钥验签
     */
    public static function verify($string, $type, $sign) {
        try {
            $publicKeyContent = file_get_contents(app()->getRootPath() . "storage/resource/{$type}/public_key.pem");
            // 关键修复：解析公钥为 OpenSSL 资源
            $publicKey = openssl_pkey_get_public($publicKeyContent);
            if ($publicKey === false) {
                throw new \Exception('公钥加载失败: ' . openssl_error_string());
            }
            // 清理签名数据
            $sign = base64_decode(trim(str_replace(["\r", "\n", " "], '', $sign)));
            $result = openssl_verify($string, $sign, $publicKey, OPENSSL_ALGO_SHA256);
            // 释放密钥资源
            openssl_free_key($publicKey);
            if ($result === -1) {
                throw new \Exception('参数无效或密钥格式错误: ' . openssl_error_string());
            }
            if ($result === 0) {
                throw new \Exception('验证失败');
            }
            return $result === 1;
        } catch (\Exception $e) {
            throw new \Exception("验签失败: " . $e->getMessage());
        }
    }

使用

密钥 MIGfMA0G 开头的是PKCS#1 格式，MIIBIjANBgkqh 开头的是PKCS#8 格式。PKCS#8格式提取公钥的时候要先用openssl_pkey_get_public提取

1.本站向第三方发送数据，先将公钥发给第三方。
2.我站将 name=xiaozhao&age=20用双方协商好的方式排序（如去掉空数据，再按键名排序等）后，用私钥生成签名sign。
3.我站将原数据和sign一起发送给我站。
3.第三方将原参数用双方协商好的方式排序后，和sign参数用公钥验签
4.原数据和sign同时传输传输。