PHP SSL加密解密、驗證與簽名方法詳解

gitbox 2025-06-29

SSL加密和解密

SSL（Secure Sockets Layer）是保護互聯網通信的一種協議，確保客戶端和服務器之間的數據傳輸加密。在PHP中，您可以使用OpenSSL擴展提供的函數來實現SSL的加密和解密功能。

加密數據

在PHP中進行數據加密，可以使用openssl_encrypt函數。以下是一個簡單的加密示例：

 
$data = 'Hello, World!';
$key = 'mysecretkey';
$encryptedData = openssl_encrypt($data, 'AES-256-CBC', $key, 0, 'myiv');
echo $encryptedData;

上述代碼使用AES-256-CBC算法對$data進行加密。 $key是加密密鑰，$iv是初始向量，最終加密結果存儲在$encryptedData變量中。

解密數據

要解密密文，可以使用openssl_decrypt函數。以下是一個解密的示例：

 
$encryptedData = '...'; // 已加密的數據
$key = 'mysecretkey';
$decryptedData = openssl_decrypt($encryptedData, 'AES-256-CBC', $key, 0, 'myiv');
echo $decryptedData;

這段代碼使用AES-256-CBC算法對$encryptedData進行解密，解密後的數據將存儲在$decryptedData變量中。

SSL驗證與簽名

除了加密與解密，SSL還提供了數據驗證和簽名功能，以確保數據的完整性及其來源的真實性。

驗證數據

要驗證數字簽名，可以使用openssl_verify函數。以下是一個驗證的示例：

 
$data = 'Hello, World!';
$signature = '...'; // 數字簽名
$publicKey = openssl_get_publickey(file_get_contents('public.pem'));
$isValid = openssl_verify($data, $signature, $publicKey, OPENSSL_ALGO_SHA256);
if ($isValid) {
    echo 'Data is verified.';
} else {
    echo 'Data is not verified.';
}

這段代碼通過公鑰驗證$data的簽名，如果驗證成功，$isValid變量將為true，否則為false。

簽名數據

要對數據進行簽名，可以使用openssl_sign函數。以下是一個簽名的示例：

 
$data = 'Hello, World!';
$privateKey = openssl_get_privatekey(file_get_contents('private.pem'));
openssl_sign($data, $signature, $privateKey, OPENSSL_ALGO_SHA256);
echo $signature;

這段代碼通過私鑰對$data進行簽名，並將簽名結果存儲在$signature變量中。

總結

在本文中，我們介紹瞭如何使用OpenSSL擴展在PHP中實現SSL的加密、解密、驗證與簽名功能。通過這些操作，您可以更好地保障數據的安全性和完整性。希望本文能對您有所幫助。