使用php创建具有数字/电子签名的HTML表单

基础概念

数字签名是一种用于验证数据完整性和身份认证的技术。它使用加密算法对数据进行签名，以确保数据在传输过程中未被篡改，并且可以验证签名者的身份。在HTML表单中使用数字签名可以增强数据的安全性和可信度。

类型

客户端签名：在用户的浏览器中进行签名。
服务器端签名：在服务器端进行签名。

应用场景

电子合同：确保合同的真实性和完整性。
在线支付：验证支付请求的真实性和来源。
数据提交：确保提交的数据未被篡改。

实现步骤

1. 安装必要的库

首先，你需要安装 php-openssl 扩展来处理加密操作。你可以通过以下命令安装：

sudo apt-get install php-openssl

2. 创建HTML表单

创建一个简单的HTML表单，包含需要签名的数据。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Digital Signature Form</title>
</head>
<body>
    <form action="sign.php" method="post">
        <label for="data">Data to Sign:</label>
        <input type="text" id="data" name="data" required>
        <input type="submit" value="Sign">
    </form>
</body>
</html>

3. 创建签名处理脚本

创建一个 sign.php 脚本来处理签名逻辑。

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $data = $_POST['data'];

    // 生成私钥和公钥
    $privateKey = openssl_pkey_new([
        'private_key_bits' => 2048,
        'private_key_type' => OPENSSL_KEYTYPE_RSA,
    ]);

    openssl_pkey_export($privateKey, $privateKeyDetails);
    $publicKey = openssl_pkey_get_details($privateKey);
    $publicKeyDetails = $publicKey['key'];

    // 签名数据
    openssl_sign($data, $signature, $privateKey, OPENSSL_ALGO_SHA256);

    // 输出签名和相关信息
    echo "Data: " . htmlspecialchars($data) . "<br>";
    echo "Signature: " . bin2hex($signature) . "<br>";
    echo "Public Key: " . htmlspecialchars($publicKeyDetails);
}
?>