Question

我已经看过很多关于如何在PHP中创建HMAC的帖子，但是使用过的秘密总是一个简单的字符串（例如。＆＃34; secret＆＃34;）。我需要做的是创建一个HMAC，秘密是私钥，例如从包含PEM格式的私钥的文件加载。我一直无法找到有关PHP中是否可以使用的信息（使用hash_hmac）。

用法

使用私钥的HmacSHA256签名是用Java创建的，我想在PHP中重新创建这个签名（根据我的理解，使用带有sha256散列算法的hash_hmac）和从文件加载的相同私钥。

澄清：此方案中的私钥用作共享密钥，这意味着双方拥有密钥。消息验证过程包括发送带有使用私钥计算的消息的HMAC，而接收方使用相同的私钥计算HMAC并根据发送的签名对其进行验证。

代码

爪哇：

byte[] data = getDataForSignature();
PrivateKey key = getPrivateKey(); // loaded from a file
Mac mac = Mac.getInstance("HmacSHA256");
mac.init(key);
byte[] hmac = mac.doFinal(data);
// compare hmac with received signature bytes

PHP：

$key = openssl_pkey_get_private("private.key");
$sig = hash_hmac("sha256", $data, $key??, true);

示例私钥

Answer 1

通常使用私钥来执行签名生成，这是创建具有对称密钥的MAC的非对称等效。

请注意，HMAC密钥可以包含任何二进制字符串，因此原则上可以将HMAC与二进制编码的私钥一起使用。也就是说，为HMAC使用非对称私钥是没有意义的。只有持有私钥的人才能验证生成的身份验证标记。相比之下，可以使用密钥对的公钥来验证数字签名。

现在，如果你有一个在Java中使用的 secret 密钥，那么你需要为PHP key函数创建相同的（二进制）hash_hmac参数。

如何使用PEM私钥在HMAC中使用HMAC签名数据

用法

代码

1 个答案: