Jak szyfrować dane w php za pomocą kluczy publicznych / prywatnych?

Tworzenie pary kluczy prywatnych i publicznych przy użyciu funkcji PHP Openssl:

// Configuration settings for the key
$config = array(
    "digest_alg" => "sha512",
    "private_key_bits" => 4096,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
);

// Create the private and public key
$res = openssl_pkey_new($config);

// Extract the private key into $private_key
openssl_pkey_export($res, $private_key);

// Extract the public key into $public_key
$public_key = openssl_pkey_get_details($res);
$public_key = $public_key["key"];

Możesz następnie zaszyfrować i odszyfrować za pomocą kluczy prywatnych i publicznych, takich jak:

// Something to encrypt
$text = 'This is the text to encrypt';

echo "This is the original text: $text\n\n";

// Encrypt using the public key
openssl_public_encrypt($text, $encrypted, $public_key);

$encrypted_hex = bin2hex($encrypted);
echo "This is the encrypted text: $encrypted_hex\n\n";

// Decrypt the data using the private key
openssl_private_decrypt($encrypted, $decrypted, $private_key);

echo "This is the decrypted text: $decrypted\n\n";

Zasada 1: nie wdrażaj tego samodzielnie, użyj biblioteki.

Która biblioteka? Oto moje zalecane biblioteki kryptograficzne PHP z kluczem publicznym :

1. Halite , zależy od libsodium (ale podkreśla prostotę i łatwość użycia oprócz bezpieczeństwa).
2. libsodium , z PECL
3. [16]} EasyRSA , która implementuje bezpieczne szyfrowanie klucza publicznego i sygnatury klucza publicznego przy użyciu RSA w najbezpieczniejszych trybach (nie PKCS1v1.5, nigdy!)
4. phpseclib , z którego EasyRSA się wycofuje.

Ogólnie rzecz biorąc, będziesz chciał libsodium, jeśli Bezpieczeństwo jest twoim celem. To, czy używasz halitu, czy nie, jest kwestią gustu.

PGP jest dobrym rozwiązaniem - jest zaimplementowany poprawnie i całkowicie(tzn. nie ma miejsca na błędy bezpieczeństwa w PGP). Myślę, że to pytanie So pomoże Ci w połączeniu z GnuPG. Pytanie brzmi, czy i w jaki sposób inne strony zweryfikują twój podpis. Musisz albo dostosować się do ich wymagań dotyczących mechanizmu weryfikacji, albo dostarczyć własny moduł, który witryny te będą wykorzystywać do weryfikacji.

Jest również możliwe, że możesz użyć OAuth lub OpenID, aby zidentyfikuj użytkowników na innych stronach, ale nie jestem ekspertem w tych technologiach.

Napisałem przykład szyfrowania i deszyfrowania za pomocą openSSL w PHP i Pythonie

Http://glynrob.com/php/hashing-and-public-key-encryption/

Dostępny Kod źródłowy Github.

Nie zapominaj, że klucz prywatny musi być dostępny w miejscu odszyfrowania, aby to zadziałało.