有关于 PHP RSA 公钥加密的实现

2020-02-27 18:50:23 +08:00
 sjlleo

最近想用 PHP 模拟登陆一个网站练手,但在Javascript中发现了如下RSA 公钥加密function

function userLogin() {
	var password = $("#password").val(); 	
    if(password.length != 256){
    setMaxDigits(131);
    var key = new RSAKeyPair("010001", '', "00b15fdee0d7ed06c21067d59e65031becca4c3eafe52d891725c75c37dac7ca2d");
    var enpwd = encodeURIComponent(password);
    var result = encryptedString(key, password);
	$("#password").val(result);
}

Google 了一下,都用到了 OpenSSL,我试着用 PHP 写了

function rsa_encode($content)
{
	$public_key = "-----BEGIN PUBLIC KEY-----\n00b15fdee0d7ed06c21067d59e65031becca4c3eafe52d891725c75c37dac7ca2d\n-----END PUBLIC KEY-----"; 
	$openssl_public_encrypt = openssl_public_encrypt($str, $content, $public_key);
    if (!$openssl_public_encrypt)
        throw new \Exception('openssl_public_encrypt failed! ');
    return $content;
}

提示“RSA 公钥不正确”,后来又去搜了一下,这样合成的 public_key 不符合 PKCS 标准,不知道下一步应该如何操作,感谢!

2380 次点击
所在节点    程序员
10 条回复
areless
2020-02-27 19:00:34 +08:00
先得用公钥创建资源句柄~ openssl_pkey_get_public
sjlleo
2020-02-27 19:16:56 +08:00
@areless
感谢,我刚刚尝试这么做了
```PHP
function rsa_encode($data)
{

$public_key = "-----BEGIN PUBLIC KEY-----\n00b15fdee0d7ed06c21067d59e65031becca4c3eafe52d891725c75c37dac7ca2d\n-----END PUBLIC KEY-----";
$key = openssl_pkey_get_public ($rsa_public);
$result = str_split ($data , 117);

$str = '';
foreach ($result as $v) {
openssl_public_encrypt ($v , $crypted , $key);
$str .= $crypted;
}


if (! $str) {
throw new \Exception ('Failded RSA Check');
}
}
```
但是它提示
```
Warning: openssl_public_encrypt(): key parameter is not a valid public key in /demo/rsa.php on line 12

Fatal error: Uncaught Exception: Failded RSA Check in /demo/rsa.php:16 Stack trace: #0 /demo/rsa.php(38): rsa_encode() #1 {main} thrown in /demo/rsa.php on line 16
```
RickyC
2020-02-27 19:29:50 +08:00
https://blog.class4ever.com/1740.html

加密解密, 我找到这种写法. 这个可以运行
areless
2020-02-27 19:32:00 +08:00
@sjlleo 这个是 16 进制转过的公钥,先把公钥还原出来。好像用的是这个 http://www.ohdave.com/rsa/
RickyC
2020-02-27 19:33:43 +08:00
你这个 公钥放在函数里, 换行的时候, 会不会默认添加了一些空格, 以至于格式不正确?
areless
2020-02-27 19:51:05 +08:00
@sjlleo 公钥 16 进制转字符串,然后填充方式一致便可以了。
sjlleo
2020-02-27 20:18:13 +08:00
@areless
00b15fdee0d7ed06c21067d59e65031becca4c3eafe52d891725c75c37dac7ca2d 解密后是 skhN61Jj6UYfdPlzh0a9EareSj8viurcHR8CgKxl3coFds1B6+tShOFHvduTcJVMlE38ToF0e1ZoxnmGYhm4uNKyB5sr6vpQsl61/TERMydYmV0PHFYbvLxQCx//OenJWNYyh+H8gT+eQX1+gUTH6CBNUSqdRQKtHhr15ZUQxnQDttmS0Da8fNfBjZ9GGejl12x3zYHstfG3Djz8Z4Iir1FVMEKzMn9GJRhSeTGtVW8u/3NbPXIhM29Z7QVrTQK6f2/H+uF/rpH1bZRn86mzEM/7qwD1+NEN0jm3h+uS7hMmQ/qA5egIebFVe9EsUkXuDwl8CBR2M4utroxz+E6shA==,但是放入后依旧提示公钥不可用诶。
sjlleo
2020-02-27 20:19:34 +08:00
@RickyC 不会,换行我都是使用了“\n”的,空格我也仔细检查过了。
RickyC
2020-02-27 20:29:36 +08:00
@sjlleo 你这个公钥哪里来的? 怎么这么短, 其中还不包含大写字母?
areless
2020-02-27 21:09:02 +08:00
@sjlleo 指数 模数还原公钥。这次肯定行。=___=

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/648133

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX