PHPで暗號化された署名を生成する主な方法は3つあります。 1. HMAC署名にHash_HMACを使用し、APIインターフェイス要求とコールバック検証に適したキーおよびハッシュアルゴリズム（SHA256など）を介して署名を生成します。 2。openSSL_SIGNを使用して、支払いコールバックなどの高セキュリティシナリオに適した秘密キーシグネチャと公開キー検証を使用して、RSA署名を?qū)g裝します。 3.スプライシングパラメーターの後の署名。これは、APIインターフェイスでよく使用されます。パラメーターは、ルールに従ってソートし、キーを追加して署名を生成してリプレイ攻撃を防ぐ必要があります。さらに、署名フィールドを署名または署名に統(tǒng)一し、セキュリティを確保するためにHTTPSを介して送信することをお勧めします。

データ署名は、インターフェイスセキュリティまたはデータ送信を含むシナリオでは非常に一般的な要件です。データ署名を?qū)g裝するPHPの中心的なアイデアは、暗號化アルゴリズムを介して一意の「指紋」（署名）を生成して、データの整合性とソースが信頼できるかどうかを確認することです。

以下では、API要求、フォーム提出、ファイル検証などの一般的なシナリオに適した暗號化された署名を生成するために、一般的に使用されるPHPのいくつかの方法を?qū)毪筏蓼埂?/p>

1。HMAC署名にはhash_hmacを使用します

HMACは、キーに基づいたハッシュアルゴリズムであり、キーを持つデータシグネチャを生成するためによく使用され、通常のハッシュよりもはるかに安全です。

 $ data = '署名されるデータ';
$ key = 'あなたの秘密鍵'; //通信者のみが$ signature = hash_hmac（ 'sha256'、$ data、$ key）を知っています。

• 注： hash_hmac()の最初のパラメーターは使用されるハッシュアルゴリズムであり、 sha256またはsha1一般的に使用されています。
• 推奨事項：キーは十分に複雑であり、第三者に開示しないでください。
• 目的：APIインターフェイス要求署名、コールバック通知確認などに適しています。

2。openssl_signを使用して、データのRSA署名に使用します

非対稱の暗號化（パブリックキーとプライベートキーのペアがある場合など）が必要な場合は、 openssl_sign()関數(shù)を使用してRSA署名を?qū)g裝できます。

 $ data = '署名されるデータ';
$ privatekey = openssl_pkey_get_private（file_get_contents（ 'private.pem'））;
openssl_sign（$ data、$ signature、$ privatekey、openssl_algo_sha256）;

• 注：署名時に秘密鍵を使用し、検証するときに対応する公開キーを使用します。
• 注：RSAの署名の長さは限られており、通常、より短い署名を持つデータダイジェストに使用されます。
• 提案：支払いコールバック、ID認証など、より高いセキュリティレベルが必要なシナリオに適用されます。

3.スプライシングパラメーターと署名（APIインターフェイスで一般的に見られる）

多くのオープンプラットフォームでは、開発者がルールに従って複數(shù)のパラメーターを並べ替えてスプライスし、署名を生成する必要があります。この方法は単純ですが、非常に実用的です。

 $ params = [
    「タイムスタンプ」=> time（）、
    'nonce' => uniqid（）、
    「アクション」=>「ログイン」
];

// key ksort（$ params）で並べ替えます。

//文字列へのステッチ$ stringtosign = http_build_query（$ params、 ''、 '＆'、php_query_rfc3986）;

//キーを追加して署名$ key = 'your_secret_key';
$ signature = hash_hmac（ 'sha256'、$ stringtosign、$ key）;

• 注：ソートとスプライシングの方法はサーバーと一致する必要があります。そうしないと、署名が失敗します。
• 提案：タイムスタンプとランダムな文字列（NONCE）を追加すると、リプレイ攻撃を防ぐことができます。
• 一般的なエラー：一貫性のないエンコーディング方法（RFC3986を使用していないなど）、パラメーターの欠落、および混合ケース使用。

4。署名後の処理と送信

署名を生成した後、通常、固定フィールドの相手に渡されます。たとえば、：

 $ requestData = [
    「データ」=> $ params、
    'sign' => $署名
];

• 提案：署名フィールド名は均一にsignいるか、簡単に識別できるようにsignature 。
• 注：
  • 仲介者による盜難を防ぐためにHTTPSを使用することをお勧めします。
  • 機密情報をプレーンテキストデータに直接配置しないでください。
  • リクエストを受け取った後、署名を再計算して比較する必要があります。

基本的にこれらは方法です。非対稱の暗號化が必要かどうか、重要な管理メカニズムがあるかどうかなど、実際のビジネスニーズに応じて適切な署名方法を選択します。簡単に思えますが、特別な注意が必要な、スプライシング順序、エンコード方法、キーストレージなど、実裝の詳細にエラーが発生する傾向があります。

以上がPHPにデータ署名を?qū)g裝する方法は？ PHPで暗號化された署名を生成する方法の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。