在移动客户端和服务器 PHP 之间使用公钥/私钥进行加密

Question

案例 1：从客户端到服务器的加密数据

需要在服务器中创建公钥/私钥。公钥提供给客户端。客户端使用公钥对其进行加密。服务器使用生成的私钥对其进行解密。

案例2：但是当数据从服务器发送到 客户端.??

该数据也应该被加密。是否应该为案例 1 创建相同的公共/私有密钥或生成新密钥？任何人都可以根据我的要求解释案例 2。

提前致谢。

Answer 1

您可以在任何方向使用公钥/私钥加密。

因此您的客户端可以使用公钥加密，然后服务器可以使用私钥解密。 如果你的服务器用私钥加密，客户端可以用公钥解密。

Answer 2

正如white paper on secure data encryption 及其支持材料中所述：

1. 使用 HTTPS。
2. 对于经过身份验证的第二层加密，请使用带有固定公钥的 libsodium（一个现代的跨平台密码库）。

PHP 示例

密钥生成

$bob_box_kp = \Sodium\crypto_box_keypair();
$bob_box_secretkey = \Sodium\crypto_box_secretkey($bob_box_kp);
$bob_box_publickey = \Sodium\crypto_box_publickey($bob_box_kp);

加密

$anonymous_message_to_bob = \Sodium\crypto_box_seal(
    $message,
    $bob_box_publickey
);

解密

$decrypted_message = \Sodium\crypto_box_seal_open(
    $anonymous_message_to_bob,
    $bob_box_kp
);
if ($decrypted_message === false) {
    // You have the wrong keypair or the message was tampered with.
}

Android 示例（使用Libstodium）

密钥生成

byte[] secret_key = new byte[Box.SECRETKEYBYTES];
byte[] public_key = new byte[Box.PUBLICKEYBYTES];
Box.keypair(public_key, secret_key);

加密

Box.seal(
    ciphertextByteArray, // Output goes here
    plaintextByteArray,  // Your message
    public_key
);

解密

Box.sealOpen(
    plaintextOutputByteArray, // Decrypted data goes here
    ciphertextByteArray,      // Encrypted message received over the wire
    public_key,
    secret_key
);