| 代碼如下 |
複製代碼 |
<?php
/**
* 驗證簽名
* TobeVerified 待驗證簽名的密文
* PlainText 待驗證簽名的明文
* CertFile 簽名者密鑰憑證
* return 驗證成功返回true，失敗返回false(從LastErrMsg屬性擷取失敗原因)
*/
function VerifyMsg($TobeVerified, $PlainText, $CertFile,$signature_alg=OPENSSL_ALGO_SHA1)
{
//用公開金鑰驗簽
$fp=fopen($CertFile,"r");
if(!$fp)
{
//echo "Error Number:-10005, Error Description: ER_FIND_CERT_FAILED（找不到認證）";
return false;
}
$pub_key=fread($fp,8192);
fclose($fp);
$res = openssl_get_publickey($pub_key);
if (1==openssl_verify($PlainText,pack("H" . strlen($TobeVerified), $TobeVerified) , $res,$signature_alg))
{
//print("www.111cn.net提示您：驗證成功"." <br>");
return true;
}
else
{
//echo "Error Number:-10021, Error Description: ER_VERIFY_ERROR（驗簽失敗）|".openssl_error_string();
return false;
}
}
?>
|
openssl_verify 可能有三個傳回值1,0,-1，只有返回1表示驗證簽名成功。
$signature_alg 預設OPENSSL_ALGO_SHA1 ，如果是DSA加密要設定成OPENSSL_ALGO_DSS1
