Szyfrowanie wiadomości kryptografią asymetryczną.

Podczas wrzucania wiadomości na kolejkę (rabbitmq/ redis), warto czasami przemyśleć czy wrzucane wiadomości wymagają dodatkowego zaszyfrowania.

PHP ma wbudowane funkcje do pracy z kryptografią asymetryczną, która opiera się na parze kluczy publicznych i prywatnych. Można użyć biblioteki openssl, aby szyfrować i deszyfrować dane za pomocą kluczy publicznych i prywatnych (zobacz jak wygenerować klucz publiczny i prywatny).

Aby szyfrować dane za pomocą klucza publicznego, możesz użyć funkcji openssl_public_encrypt(). Na przykład:

$plaintext = "Hello, World!";

// Wczytaj klucz publiczny z pliku
$publicKey = openssl_pkey_get_public("file://path/to/public_key.pem");

// Szyfruj dane za pomocą klucza publicznego
openssl_public_encrypt($plaintext, $encrypted, $publicKey);

// Wyświetl zaszyfrowany ciąg
echo base64_encode($encrypted);

Funkcja base64_encode() w PHP nie ma limitu znaków. Możesz zakodować dowolny ciąg znaków za jej pomocą.

Warto jednak pamiętać, że zakodowany ciąg znaków jest o około 33% dłuższy niż oryginalny ciąg, ponieważ base64 koduje każdy bajt (8 bitów) danych jako 2 znaki ASCII. Jeśli masz ograniczenie na długość ciągów znaków, np. w bazie danych lub w komunikacji sieciowej, warto uwzględnić to, planując użycie base64.

Na przykład, jeśli masz ograniczenie na długość ciągów znaków w bazie danych na 1000 znaków, możesz zakodować maksymalnie około 750 znaków danych za pomocą base64 (1000 znaków / 1,33 = 750 znaków).

Aby odszyfrować dane za pomocą klucza prywatnego, możesz użyć funkcji openssl_private_decrypt(). Na przykład:

// Wczytaj zaszyfrowany ciąg
$encrypted = base64_decode("...");

// Wczytaj klucz prywatny z pliku
$privateKey = openssl_pkey_get_private("file://path/to/private_key.pem");

// Odszyfruj dane za pomocą klucza prywatnego
openssl_private_decrypt($encrypted, $decrypted, $privateKey);

// Wyświetl odszyfrowany ciąg
echo $decrypted;

Jeśli chcesz szyfrować dane za pomocą klucza prywatnego i odszyfrowywać je za pomocą klucza publicznego, możesz użyć funkcji openssl_private_encrypt() i openssl_public_decrypt() w odpowiedniej kolejności.

Pamiętaj, że klucze publiczne i prywatne są parami i muszą być odpowiednio sparowane, aby szyfrowanie i deszyfrowanie działały poprawnie.