PHP中jsrsasign庫使用詳解：數字簽名與驗證指南

PHP與jsrsasign庫簡介

在現代Web開發中，PHP與JavaScript的結合使用越來越普遍。 jsrsasign庫作為一個功能強大的JavaScript加密工具，能夠實現數字簽名、加密及解密等操作。雖然jsrsasign主要運行在客戶端，但通過合理的集成，可以在PHP後台實現複雜的加密處理，提升應用的安全性。

什麼是jsrsasign庫？

jsrsasign是專注於加密操作的JavaScript庫，支持RSA公鑰加密、簽名生成與驗證、數字證書處理等功能。它為Web開發者提供了豐富的加密接口，方便前後端協同完成安全需求。

如何安裝jsrsasign庫

使用jsrsasign非常簡單，您可以通過CDN方式直接引入庫文件，也可以下載源碼到項目中部署。以下為CDN引入示例：

 <span class="fun"><script src="https://cdn.jsdelivr.net/npm/jsrsasign@latest/lib/jsrsasign-all-min.js"></script></span>

在PHP中調用jsrsasign

引入jsrsasign後，PHP與JavaScript間可通過REST API或AJAX實現數據交互。下面示例展示瞭如何在PHP中生成RSA密鑰對，並將其傳遞給前端：

 // 生成RSA密鑰對
$privateKey = "your-private-key";
$publicKey = "your-public-key";
echo json_encode(['privateKey' => $privateKey, 'publicKey' => $publicKey]);
?>

使用jsrsasign進行數字簽名

數字簽名能有效保證信息的完整性和來源真實性。使用jsrsasign，您可以在前端輕鬆生成簽名。以下示例演示瞭如何在JavaScript中使用私鑰簽名：

 // JavaScript代碼
var key = KEYUTIL.getKey("your-private-key");
var sig = new KJUR.crypto.Signature({alg: "SHA1withRSA"});
sig.init(key);
sig.updateString("要簽名的內容");
var signature = sig.sign();
console.log(signature);

PHP中驗證數字簽名

簽名生成後，需要在服務器端進行驗證，確保數據未被篡改。下面PHP代碼示範瞭如何用公鑰驗證簽名：

 $publicKey = "your-public-key";
$message = "要簽名的內容";
$signature = "獲取的簽名";
$verified = openssl_verify($message, base64_decode($signature), $publicKey, OPENSSL_ALGO_SHA1);
if ($verified === 1) {
    echo "驗證成功";
} else {
    echo "驗證失敗";
}
?>

總結

本文介紹了PHP環境中集成jsrsasign庫的基礎方法，詳細講解了安裝、數字簽名生成及服務器端驗證流程。結合使用PHP與jsrsasign，可以為Web應用帶來更加安全和靈活的加密方案。建議開發者根據實際需求，深入學習相關文檔，進一步發揮該庫的強大功能。