使用公共密钥加密，以Javascript加密，以PHP解密

Question

我想使用公共密钥加密技术在JavaScript中加密，在PHP中解密。我一直在尝试找到可以完成此任务的库，但是遇到了问题。

我目前正在使用
openpgpjs
，但是我需要所有浏览器的支持，甚至测试页在唯一列为受支持的浏览器（Google
Chrome）上都有错误。

关于最终目标的注意事项：

TCP连接已受SSL保护。 此保护层的主要目的是防御有意或无意的Web服务器日志记录，崩溃转储等。

在PHP方面，将生成一个临时私钥（短时间后它将过期）。调用方（使用Javascript）负责在过期时要求新的公共密钥。私钥到期的原因是为了防止记录的加密数据解密，以防存储私钥的服务器在以后遭到破坏。

服务器受损的情况：有人获得了除数据库服务器之外的所有计算机的备份（并且即使发现了用户名和密码，也由于防火墙无法访问数据库）。由于加密记录的数据的私钥已不复存在，因此攻击者无能为力。

Answer 1

我在登录页面上使用了类似的内容；它使用给定的公共密钥信息（N，e）加密登录凭据，该信息可以在PHP中解密。

它使用以下文件JSBN：

• jsbn.js -使用大整数
• rsa.js -仅用于RSA加密（使用jsbn.js）
• rng.js -基本的熵收集器
• prng4.js -ARC4 RNG后端

加密数据：

$pk = '-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----';
$kh = openssl_pkey_get_private($pk);
$details = openssl_pkey_get_details($kh);

function to_hex($data)
{
    return strtoupper(bin2hex($data));
}

?>
<script>
var rsa = new RSAKey();
rsa.setPublic('<?php echo to_hex($details['rsa']['n']) ?>', '<?php echo to_hex($details['rsa']['e']) ?>');

// encrypt using RSA
var data = rsa.encrypt('hello world');
</script>

这是解码发送的数据的方式：

$kh = openssl_pkey_get_private($pk);
$details = openssl_pkey_get_details($kh);
// convert data from hexadecimal notation
$data = pack('H*', $data);
if (openssl_private_decrypt($data, $r, $kh)) {
   echo $r;
}