加密一个简单但又实用的任务就是发送加密电子邮件。多年来,为电子邮件进行加密的标准一直是pgp。但它是商业软件,不能自由使用。作为pgp的替代,如今已经有一个开放源代码的类似产品可供使用。gpg不包含专利算法,能够无限制的用于商业应用。
背景:客户提供私钥,并要求我方通过
php
把加密后的文件传输给他们。
环境
macOS Sierra 10.12.1
php 7.0.8
立即学习
“
PHP免费学习笔记(深入)
”;
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑,通过深度错误修复、底层性能微调以及安全加固,旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范,不包含破坏性变更。
下载
安装gpg环境
macOS:
CentOS
php
安装gnupg扩展,具体方法参考我的旧文:使用phpize安装php扩展
导入私钥,公钥随之导入
测试密钥正确性[可跳过]
加密文件
0D39xxxx => 上图的#1
解密文件
导出公钥
e6e6xxxx => 上图的#2
使用php加密文件
推荐学习:
php视频教程
$ brew install gpg$ yum install gnupg$ gpg --import /Users/xjnotxj/downloads/6e.pri$ gpg --recipient 0D39xxxx --output test_file.xls.gpg --encrypt test_file.xls$ gpg -o test_file_new.xls -d test_file.xls.gpg$ gpg -o pubkey.txt -a --export e6e6xxxx// 设置gnupg在你本机的路径
putenv('GNUPGHOME=/root/.gnupg');
try {
//获取公钥
$publicKey = file_get_contents('application/report/pubkey.txt');
//初始化gpg
$gpg = new gnupg();
//开启调试
$gpg->seterrormode(gnupg::ERROR_EXCEPTION);
//导入公钥
$info = $gpg->import($publicKey);
//获取公钥指纹
$gpg->addencryptkey($info['fingerprint']);
//获取需要加密的文件
$uploadFileContent = file_get_contents($filename);
//加密文件
$enc = $gpg->encrypt($uploadFileContent);
//保存文件到本地
$filename = 'application/report/'.'file_xls' . '.gpg';
file_put_contents($filename, $enc);
} catch (Exception $e) {
//log something
return $e->getMessage();
}