问题
字符串过长,加密/解密时返回false
原因(太底层,我也看不懂)
RSA加解密中必须考虑到的密钥长度、明文长度和密文长度问题。明文长度需要小于密钥长度(1024),而密文长度则等于密钥长度。因此当加密内容长度大于密钥长度时,有效的RSA加解密就需要对内容进行分段。
这是因为,RSA算法本身要求加密内容也就是明文长度m必须0这样,对于1024长度的密钥。128字节(1024bits)-减去11字节正好是117字节,但对于RSA加密来讲,padding也是参与加密的,所以,依然按照1024bits去理解,但实际的明文只有117字节了。
所以如果要对任意长度的数据进行加密,就需要将数据分段后进行逐一加密,并将结果进行拼接。同样,解码也需要分段解码,并将结果进行拼接。
解决
数据截取后(加密/解密)在拼接为字符串。
- 私钥加密 <-> 公钥解密
- 私钥解密 <-> 公钥加密
public static function enPublic($data) { $rsa_public = ''; //公钥加密 $key = openssl_pkey_get_public($rsa_public); $crypted = ''; foreach (str_split($data, 117) as $chunk) { openssl_public_encrypt($chunk, $encryptData, $key); $crypted .= $encryptData; } return base64_encode($crypted); } public static function dePublic($data) { $rsa_public = ''; $private_key = openssl_pkey_get_public($rsa_public); $decrypted = ''; foreach (str_split(base64_decode($data), 128) as $chunk) { openssl_public_decrypt($chunk, $decryptData, $private_key); $decrypted .= $decryptData; } return $decrypted; }
来源地址:https://blog.csdn.net/qq_29755359/article/details/128312867