Ben istek gönderme sistemi kimliğini doğrulamak için sığınakta istekleri başlıkların asimetrik şifreleme kullanmak istiyorum: yani Sistem A onu kullanır sonra Sistem B. Sistem B için bir istek kamu anahtar kullanarak ad, zaman damgası ve hizmet adı şifreler Sistem A ortak anahtar isteği orijinalliğini kanıtlayan, şifresini çözmek için.
1) php-mcrypt bu destekliyor mu?
2) Herkes bu tür operasyonun kıstas mı?
Hayır, mcrypt sadece simetrik blok şifrelere olduğunu.
Ancak PHP OpenSSL uzantısı asimetrik operasyonları destekler. İstediğiniz olanları openssl_sign and openssl_verify .
(Hafif bir terminoloji sorunu var - asimetrik sistemlerde, encryption public tuşları ve decryption özel anahtarları ile yapılır; signing {özel tuşları ile yapılır ve . [(3)]} genel anahtarlar ile şifreleme veya şifre çözme ile imza karıştırmayın - yatan operasyonları genellikle benzer olmasına rağmen, bu aynı şey değil, ve karışıklık güvensiz uygulamalara yol açabilir).
Tabii ki, sadece kimlik doğrulaması için istemci sertifikalarını kullanarak, SSL üzerinden DİNLENME yapabilirdi.
