php - PHP对接中行国密解密的解决方案或者demo？

Question

php 对接中行 国密加密解密 文档给的都是java的处理 用php怎么实现项目都是用php写的获取接口返回的加密数据后需要解密使用

自己只会用 php java 上面基本算是小白 看过有些大神用 php-java-bridge 此种方式这种方式做的跨语言解决。还需要写 java 代码封装 jar。这块因为不会 java 果断放弃了，如果有会 java 的可以查看 https://blog.csdn.net/qq_34585882/article/details/79581982

好了还是说说 php 怎么实现吧，自己看了很多文档尝试用
用了这个人家写好的 php sm2sm3sm4
项目目录预览 - phpsm2sm3sm4 - GitCode
按照文档已经配置 composer require lpilp/guomi php7.4 已打开 gmp 组件支持
把中行给的返回加密数据和秘钥都直接传入到 $sm2->doDecrypt () 方法内：

 public function ceshi()    {        $sm2 = new RtSm2();        $publicKey = 'MFkwEwYHKoZIzj0CAQXXXXX1UBgi0DQgAEpg8H6Rou4UnDMGYs5qORGFkN6A4NlhIrk2AGWkTbS2B3QLKHMINDqhYAl024rzpTxaqbTq2w5sSFzgrEV28jkw=='; // 公钥        $privateKey = 'MIGTAgEAMBMGXXXXXXXAgEGCCqBHM9VAYItBHkwdwIBAQQgxWPNwsJu6Lq0xhPN2+2lVhyBir6BfJYXrR+MPpkwNhKgCgYIKoEcz1UBgi2hRANCAASmDwfpGi7hScMwZizmo5EYWQ3oDg2WEiuTYAZaRNtLYHdAsocwg0OqFgCXTbivOlPFqptOrbDmxIXOCsRXbyOT'; // 私钥        $skey = 'BONAPTWbfU7NhnRvZgJKT5YD9pHI+Z7MmGgBBAO/Thkp93AUGMGq6GcwoU2MPfq1JKDzbjNVTsrduV73er6dxXqgc0LWcphy4tYvVHsxM188XUHzRepYGfJwARCDDIT9WEY3royNIS/X8Wjwyn9um/ZS/DluFkL6vEakb+WLOz/H';        $str = $sm2->doDecrypt(bin2hex(base64_decode($skey)),$privateKey);}

运行报错

现在也不知道这个phpsm2是否能解决这个问题直接尝试就不成功
查了文档说需要给私钥转成 16 进制的 如果转成 16 进制就没法验签成功了
不知各位有什么建议或者有没有和中行那边对接国密的 PHPdemo？
附：中行 java 解密流程链接 https://pan.baidu.com/s/191KI-6lvpvwzQHrjiImJGQ?pwd=q2km

Answer 1

对于你的问题，我理解你正在尝试使用 PHP 对接中国银行的国密加密解密接口，但你遇到了困难。你提到你已经尝试使用了一个 PHP 的国密加密解密库 phpsm2sm3sm4，但在尝试解密时遇到了问题。

首先，我想说的是，尽管 PHP 是一种非常强大的语言，但并不是所有的加密算法和库在 PHP 中都有直接的支持。对于国密算法（SM2、SM3、SM4），虽然有一些 PHP 的库可以支持，但可能并不是所有的细节都被完全正确地实现。

你遇到的问题可能是由于库的不完全支持，或者是由于你的代码中存在一些错误。

下面是一些建议：

1. 确保库的正确性：首先，你需要确认你正在使用的库（phpsm2sm3sm4）是否真正支持你需要的功能，并且已经被正确地实现。你可以查看这个库的文档和源代码，或者查找是否有其他人也成功地使用了这个库进行国密解密。
2. 检查输入数据：确保你传递给解密函数的公钥、私钥和加密数据都是正确的。注意，公钥和私钥通常应该是 PEM 格式的字符串，而加密数据可能是一个二进制字符串或者是一个 Base64 编码的字符串。你需要确保你正确地处理了这些数据。
3. 错误处理：在你的代码中添加适当的错误处理，以便在出现问题时能够提供更详细的信息。例如，你可以捕获异常，并打印出详细的错误消息。
4. 查找其他解决方案：如果 phpsm2sm3sm4 库不能满足你的需求，你可以尝试查找其他的 PHP 国密库。你也可以考虑使用其他语言（如 Java 或 Python）来实现这部分功能，然后再与你的 PHP 代码进行交互。
5. 联系中国银行：如果上述方法都不能解决问题，你可以尝试联系中国银行的技术支持，询问他们是否有推荐的 PHP 国密库，或者他们是否提供 PHP 的 SDK。

至于你提到的 php-java-bridge，这确实是一个可以实现 PHP 和 Java 之间交互的解决方案。但如果你不熟悉 Java，那么这可能并不是一个理想的选择。

最后，请注意，处理加密和解密问题时，安全性是非常重要的。确保你使用的库是可信的，并且你的代码在处理敏感数据时是安全的。