Welcome

首页 / 网页编程 / PHP / php对接java现实加签验签的实例

我实现的方法,主要是把java生成的密钥转为php能识别的pem格式的密钥,其它的加签、验签采用调用openssl内置签名方法。
java生成的密钥主要是字符串;而pem格式密钥是以64位为一行,并且带有如下头和尾的文件格式,然后php再去取得相对应pem格式字符串。
pem格式密钥
-----BEGIN PUBLIC KEY-----//64chars一行(多行)-----END PUBLIC KEY----------BEGIN RSA PRIVATE KEY-----//64chars一行(多行)-----END RSA PRIVATE KEY-----
1.java密钥转为pem格式的php代码

/** * 将字符串格式公私钥格式化为pem格式公私钥 * @param $secret_key * @param $type * @return string */public static function format_secret_key($secret_key, $type){//64个英文字符后接换行符"
",最后再接换行符"
"$key = (wordwrap($secret_key, 64, "
", true))."
";//添加pem格式头和尾if ($type == "pub") {$pem_key = "-----BEGIN PUBLIC KEY-----
" . $key . "-----END PUBLIC KEY-----
";}else if ($type == "pri") {$pem_key = "-----BEGIN RSA PRIVATE KEY-----
" . $key . "-----END RSA PRIVATE KEY-----
";}else{echo("公私钥类型非法");exit();}return $pem_key;}
2.加签

/** * RSA加签 * @param $paramStr * @param $priKey * @return string */public static function sign($paramStr, $priKey){$sign = "";//将字符串格式公私钥转为pem格式公私钥$priKeyPem = SignUtil::format_secret_key($priKey, "pri");//转换为openssl密钥,必须是没有经过pkcs8转换的私钥$res = openssl_get_privatekey($priKeyPem);//调用openssl内置签名方法,生成签名$signopenssl_sign($paramStr, $sign, $res);//释放资源openssl_free_key($res);//base64编码签名$signBase64 = base64_encode($sign);//url编码签名$sign = urlencode($signBase64);return $sign;}
3.验签

/** * RSA验签 * @param $paramStr * @param $sign * @param $pubKey * @return bool */public static function verify($paramStr, $sign, $pubKey) {//将字符串格式公私钥转为pem格式公私钥$pubKeyPem = SignUtil::format_secret_key($pubKey, "pub");//转换为openssl密钥,必须是没有经过pkcs8转换的公钥$res = openssl_get_publickey($pubKeyPem);//url解码签名$signUrl = urldecode($sign);//base64解码签名$signBase64 = base64_decode($signUrl);//调用openssl内置方法验签,返回bool值$result = (bool)openssl_verify($paramStr, $signBase64, $res);//释放资源openssl_free_key($res);//返回资源是否成功return $result;}
以上这篇php对接java现实加签验签的实例就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持脚本之家。