本文目錄一覽：
php中aes加密和rsa加密的區別
這個跟php沒有關係，單純的是兩個密碼學的算法。如果真想搞清楚區別，你需要有密碼學的基礎知識。
我簡單說一下，這兩個都是標準的密碼學算法，應用廣泛。AES是一個對稱加密算法，常常用於對數據進行加密，RSA是一個非對稱（公鑰）加密算法，常常用於對AES加密用的密鑰進行加密，或者進行數字簽名等。
至於對稱加密算法和非對稱加密算法的區別說起來就越來越多了。你只要知道以下事實就好：
對稱加密算法加解密密鑰相同，而非對稱加密算法加解密密鑰不同
對稱加密算法相對於非對稱加密算法而言往往加解密速度很快
非對稱加密算法具有任何有公鑰的人都能加密數據，但是只有有私鑰的人才能解密數據的特點
php 怎麼生成rsa加密的公鑰和私鑰
附上出處鏈接：
四，用PHP生成密鑰
PEAR::Crypt_RSA的Crypt_RSA_KeyPair類可以生成密鑰。調用步驟如下：
require_once(‘Crypt/RSA.php’);
$math_obj = Crypt_RSA_MathLoader::loadWrapper();
$key_pair = new Crypt_RSA_KeyPair($key_lenth);
if (!$key_pair-isError()){
$public_key = $key_pair-getPublicKey();
$private_key = $key_pair-getPrivateKey();
$e =$math_obj-hexstr($math_obj-bin2int($public_key-getExponent()));
$d =$math_obj-hexstr($math_obj-bin2int($private_key-getExponent()));
$n =$math_obj-hexstr($math_obj-bin2int($public_key-getModulus()));
}
hexstr()是自己添加的函數，用來把十進制字符串轉換為十六進制。對Crypt_RSA_Math_GMP很簡單，只需：
function hexstr($num){
return gmp_strval($num,16);
}
對Crypt_RSA_Math_BCMath略麻煩些：
function hexstr($num){
$result = ”;
do{
$result = sprintf(‘%02x’,intval(bcmod($num,256))).$result;
$num = bcdiv($num, 256);
}while(bccomp($num, 0));
return ltrim($result,’0′);
}
五，用php生成密鑰（二）
為了提高加密速度，一般選一個較小的e。比較常用的是3、17、257、65537幾個素數。
generate()生成密鑰的算法是依次計算p,q,n,e,d。因此做了如下改動，以便可以自己選e值：
原來的：
function Crypt_RSA_KeyPair($key_len, $wrapper_name = ‘default’, $error_handler = ”)
改後增加一個參數e：
function Crypt_RSA_KeyPair($key_len, $e = null, $wrapper_name = ‘default’, $error_handler = ”)
這個函數調用generate()。效應地：
function generate($key_len = null)
也增加一個參數e：
function generate($key_len = null, $e = null)
把CRYPT_RSA-1.0.0的KeyPair.php中屬於generate()的245~271行改動順序，由e確定p和q：
if($e != null$this-_math_obj-cmpAbs($e,2)0)
$e = $this-_math_obj-nextPrime($this-_math_obj-dec($e));//取個素數
else
{
while(true)
{
$e = $this-_math_obj-getRand($q_len, $this-_random_generator);
if ($this-_math_obj-cmpAbs($e,2)=0)
continue;
$e = $this-_math_obj-nextPrime($this-_math_obj-dec($e));
break;
}
}
do{
$p = $this-_math_obj-getRand($p_len, $this-_random_generator, true);
$p = $this-_math_obj-nextPrime($p);
do{
do{
$q = $this-_math_obj-getRand($q_len, $this-_random_generator, true);
$tmp_len = $this-_math_obj-bitLen($this-_math_obj-mul($p, $q));
if ($tmp_len $key_len)
$q_len++;
elseif ($tmp_len $key_len)
$q_len–;
} while ($tmp_len != $key_len);
$q = $this-_math_obj-nextPrime($q);
$tmp = $this-_math_obj-mul($p, $q);
} while ($this-_math_obj-bitLen($tmp) != $key_len);
// $n – is shared modulus
$n = $this-_math_obj-mul($p, $q);
// generate public ($e) and private ($d) keys
$pq = $this-_math_obj-mul($this-_math_obj-dec($p), $this-_math_obj-dec($q));
if($this-_math_obj-isZero($this-_math_obj-dec($this-_math_obj-gcd($e, $pq))))
break;
}while(true);
（網易的服務真體貼啊，連pre標記裡面的東西都給改。還改不好）這樣，如果要生成e為3的1024位密鑰，可以如下調用：
$key_pair = new Crypt_RSA_KeyPair(1024,3);
六，幹什麼用
加密比較重要的數據。比如註冊時用戶輸入的密碼。
登錄時把密碼hmac一下就可以防止重放攻擊（replay attack）了。對註冊不存在這種攻擊，但有密碼泄露的危險。上傳密碼hash那點安全性根本不算什麼。這個可以用RSA加密解決。
不過，對中間人攻擊還是沒辦法。
另外一個
php實現rsa算法，該怎麼處理
php服務端與客戶端交互、提供開放api時，通常需要對敏感的部分api數據傳輸進行數據加密，這時候rsa非對稱加密就能派上用處了，下面通過一個例子來說明如何用php來實現數據的加密解密
加密的第一步是生成公鑰、私鑰對，私鑰加密的內容能通過公鑰解密（反過來亦可以）
下載開源RSA密鑰生成工具openssl（通常Linux系統都自帶該程序），解壓縮至獨立的文件夾，進入其中的bin目錄，執行以下命令：
openssl genrsa -out rsa_private_key.pem 1024
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out private_key.pem
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
php中RSA加密，明文超長，需要分段加密該怎麼做
一般來說，加密分為兩個部分，一個是非對稱加密，一個是對稱加密，使用對稱加密加密正文信息，使用非對稱加密加密對稱加密的密鑰，然後發送加密數據(消息
摘要和數字簽名就不討論了)，這是正規的數據加密策略，對稱加密默認支持大數據分段加密策略，你只需要從接口中完成加密即可，而且對稱加密速度比非對稱加
密快很多，如果你需要使用這個策略建議使用AES。
如果你不願意使用對稱加密，只願意使用AES加密，那你就必須喪失速度了，而且自己處理分段加密，因為RSA加密通常是117個字節就要分段(這
個長度可能和密鑰長度有關，我是用的接口是117)，你需要自己把數據變成N個117字節的數據段來完成加密，解密也需要自己完成字節拼裝。
原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hant/n/285127.html
微信掃一掃 
支付寶掃一掃 