使用PHP解密Openssl中的错误_Php_Encryption_Openssl_Php Openssl

使用PHP解密Openssl中的错误

php encryption openssl

使用PHP解密Openssl中的错误,php,encryption,openssl,php-openssl,Php,Encryption,Openssl,Php Openssl,我发送一个加密的base64编码JSON对象 N4m4EBDjdCfq5V1JqjMXdO6PEjNEh1fAMaHPn.... 对于读取并返回响应的API，我在尝试解密响应时遇到了麻烦。我从API得到的响应是 � �Gֲ:й�@��BJ)3ࣗ�%��wW��u~��J�1��(�/�ik�A��Ԥ& ��g��yi�ُ�3��qxQ��4iM��k�o��k��k\�6�x9 我的解密代码 $private_key = file_get_contents('p

我发送一个加密的base64编码JSON对象

N4m4EBDjdCfq5V1JqjMXdO6PEjNEh1fAMaHPn....

对于读取并返回响应的API，我在尝试解密响应时遇到了麻烦。我从API得到的响应是

� �Gֲ:й�@���BJ)3ࣗ�%���wW��u~��J�1��(�/�ik�A���Ԥ& ��g��yi�ُ�3��qxQ������4iM���k�o��k����k\�6�x9

我的解密代码

$private_key = file_get_contents('privateKey.key');

    $res = openssl_pkey_get_private($private_key);

    $a_key = openssl_pkey_get_details($res);

    // Decrypt the data in the small chunks
    $chunkSize = ceil($a_key['bits'] / 8);
    $output = '';

    while ($response)
    {
        $chunk = substr($response, 0, $chunkSize);
        $response = substr($response, $chunkSize);
        $decrypted = '';
        if (!openssl_private_decrypt($chunk, $decrypted, $res, OPENSSL_NO_PADDING))
        {
            while ($msg = openssl_error_string())
         echo $msg . "<br />\n";
        }
        $output .= $decrypted;
    }

    openssl_free_key($res);

    echo '<br /><br /> Unencrypted Data: ' .$output;

但我期待一个可读的纯文本响应

编辑：我现在了解到加密是在Java的一端进行的，加密的示例代码是

�E�X,�/�၏�����2#>�o�����    1f�=�*�O���г���18}Yi�,�_�ڪ�|

The code for using .pem file below: 
public static String encrypt(String rawText, PublicKey publicKey) throws 
 IOException, GeneralSecurityException {
    Cipher cipher = Cipher.getInstance("RSA");
    cipher.init(Cipher.ENCRYPT_MODE, publicKey);
    return Base64.encodeBase64String(cipher.doFinal(rawText.getBytes("UTF-
8")));
}

public static RSAPublicKey getPublicKey(String filename) throws IOException, 
GeneralSecurityException {
    String publicKeyPEM = getKey(filename);
    return getPublicKeyFromString(publicKeyPEM);
}

public static RSAPublicKey getPublicKeyFromString(String key) throws 
IOException, GeneralSecurityException {
    String publicKeyPEM = key;
    publicKeyPEM = publicKeyPEM.replace("-----BEGIN PUBLIC KEY-----\n", "");
    publicKeyPEM = publicKeyPEM.replace("-----END PUBLIC KEY-----", "");
    byte[] encoded = Base64.decodeBase64(publicKeyPEM);
    KeyFactory kf = KeyFactory.getInstance("RSA");
    RSAPublicKey pubKey = (RSAPublicKey) kf.generatePublic(new 
X509EncodedKeySpec(encoded));
    return pubKey;
}


private static String getKey(String filename) throws IOException {
    // Read key from file
    String strKeyPEM = "";
    BufferedReader br = new BufferedReader(new FileReader(filename));
    String line;
    while ((line = br.readLine()) != null) {
        strKeyPEM += line + "\n";
    }
    br.close();
    return strKeyPEM;
}

public static void main(String[] args) {
RSA necryptionService = new RSA();
try
   {
String file = "D:/public.pem";
                String data = "Hello Test"
       PublicKey publicKey = necryptionService.getPublicKey(file);
      String encryptedData = necryptionService.encrypt(data,publicKey);
       System.out.println(encryptedData); 
   }
   catch (Exception e)
   {
       e.printStackTrace();
   }
}

Where the string gets converted in the 3rd method, try this additional piece 
of code


    CertificateFactory fact = CertificateFactory.getInstance("X.509");
    FileInputStream is = new FileInputStream(path);
    Certificate cer = fact.generateCertificate(is);

    logger.info("Public Key:::::::::::loaded"+cer.getPublicKey());

我使用cURL将请求发送到API，并返回java加密的响应

加密的请求是

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXQMVFWL6Mx177A3CSEVSIKH2.这个词的意思是：一个学生在学校里做了一个研究。一个学生在学校里做了一个研究。他们在书中给出了一个视频视频。或者或者，XXXOR/V8（8）或者或者，或者是一个关于一个学校的研究。他们在一个学校里做了一个研究。他们在一个学校的一个学校的一个研究，一个学校的一个研究，一个学校的一个研究。一个研究。一个学校的一个研究。一个研究。一个学校的一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。一个研究。2。2。2。2。2。2。2。2。2。2。2。2。2。2。2。2。2 CXq5Njr0=

私钥是

你确定两边都用相同的算法加密吗？似乎您正在尝试将RSA用作流密码。如果您对两个端点都有控制权，那么应该考虑改用AES。也许使用RSA只加密每个请求的一次性密钥。@rypskar:我无法控制两个端点。我只能控制解密。我需要研究AES。你可以再次检查端点的规格，以找到它是用哪种算法编码的。您返回的数据似乎不是base64编码的，或者可能是base64编码后压缩的？我不确定构建API的机构是否会告诉我他们使用的加密方法，但我还是会问。另外，如果我要查看文档，我相信在编码后响应是压缩的。您可能应该对加密消息进行编码并提供密钥。想要运行代码的人不能对不可打印的字符执行任何操作。您还应该说明预期的恢复测试是什么。