php RSA加签解签方法PKCS#8

在PHP中，RSA加签（也称为数字签名）和解签通常涉及到PEM（Privacy Enhanced Mail）格式，包括公钥和私钥，其中PKCS#8是一种私钥的标准存储格式。以下是使用RSA在PHP中进行加签和解签的基本步骤：

1. **生成密钥对**:
使用`openssl_pkey_new()`函数生成一对RSA密钥，然后可以使用`openssl_pkey_export_to_string()`将私钥导出到PKCS#8格式。

$privateKey = openssl_pkey_new(array('private_key_bits' => 2048));
$pemPrivKey = openssl_pkey_export($privateKey, true);

2. **保存私钥**:
PKCS#8格式包含一个特定的头部，可以将其保存为`.p8`文件或存储在数据库中，但要注意安全保护，防止私钥泄露。

3. **加密数据并加签**:
使用`openssl_sign()`函数，先用私钥对数据进行哈希，然后签署该哈希值。

$dataToSign = 'Hello, World!';
$hash = hash('sha256', $dataToSign);
$signature = openssl_sign($hash, $signature, $pemPrivKey, OPENSSL_ALGO_SHA256);

4. **验证签名**:
对于相同的原始数据和已知的公钥，可以使用`openssl_verify()`函数检查签名是否有效。

$publicKey = openssl_pkey_get_public(file_get_contents('path/to/public.pem'));
$verified = openssl_verify($dataToSign, $signature, $publicKey, OPENSSL_ALGO_SHA256);
if ($verified === 1) {
    echo 'Signature is valid';
} else {
    echo 'Signature verification failed';
}