JAVA/PHP/C#版RSA验签--转

本文是上一篇文章的兄弟篇，上篇文章介绍了客户端的sdk中如何基于JAVA/PHP/C#使用RSA私钥签名，然后服务端基于JAVA使用RSA公钥验签，客户端签名/服务端验签的模式只能帮助服务端检查客户端来的请求数据是否被篡改，同样的，客户端也需要对服务端的返回结果检查是否被篡改，因此就引出了本片文章。

Java版的验签和加签均已在上一篇文章中分析过，客户端和服务端的逻辑是一样的，此处不再赘述。下面重点分析如何基于RSA的PEM文件，使用php和c#进行验签。

1、php验签

    function verify($data, $sign, $rsaPublicKeyFilePath)  {

    //读取公钥文件

    $pubKey = file_get_contents($rsaPublicKeyFilePath);


    //转换为openssl格式密钥

    $res = openssl_get_publickey($pubKey);


    //调用openssl内置方法验签，返回bool值

    $result = (bool)openssl_verify($data, base64_decode($sign), $res);


    //释放资源

    openssl_free_key($res);


    //返回资源是否成功

    return $result;
}

更多相关文章

随机推荐