rutinas para la utilizacion de firma digital

[elhuasofashionmacul]

amigos, aca dejo unas rutinas para la utilizacion de firma digital


Declaración de funciones

public function getPublica( $file = null ){

if(!file)
return false;

$fp = fopen($file , "r");
$txtpublica = fread($fp, 8192);
fclose($fp);

return $txtpublica;
}

public function getPrivada($file = null){
if(!file)
return false;

$fp = fopen($file , "r");
$txtprivada = fread($fp, 8192);
fclose($fp);

return $txtprivada;
}

public function getFirma($file = null){
if(!file)
return false;

$fp = fopen($file, "r");
$txtfirma = fread($fp, 8192);
fclose($fp);
return $txtfirma;
}

Funcion para conformar firma

public function encripta( $datos ){
//datos contiene los nodos concatenados
//estos nodos son definidos con contraparte

$llavePrivada = $this->getPrivada( "private.key");

openssl_sign( $datos , $result ,$llavePrivada , OPENSSL_ALGO_MD5 );
$result = base64_encode( $result );

return $result;
}

funcion para comprobar firma digital

function desencripta($datos, $firma ){
$llave = $this->getPublica( "publica.key" );
$base64 = base64_decode( $firma );

if(openssl_verify ($datos , $base64 , $llave , OPENSSL_ALGO_MD5 ) )
return TRUE;

return FALSE;
}

[Triby]

Aparte de algunos errores como if(!file), falta de documentacion, constantes extrañas como OPENSSL_ALGO_MD5 y que no esta definida la clase, creo que puede ser buen aporte.

Se te agradece el intento.

[elhuasofashionmacul]

Amigos para generar la firma digital con open SSL se debe aplicar el siguiente Script

# openssl dgst -md5 -sign tullaveprivada.key < string.txt | openssl enc -base64 -A > string.enc.

llaveprivada.key --> es la llave privada con la cual vamos a encriptar los datos
El String.txt --> contiene la concatenacion de los datos a encriptar
string.enc --> contiene el string en base 64

espero que les sirva

[javierac87]

Para aquellos que tengan dudas acerca de lo que es "OPENSSL_ALGO_MD5" se refiere a metodos de encriptacion puedes reemplazarlos por:
md4, md5, ripemd160, sha, sha1, sha224, sha256, sha384, sha512
entre comillas, y con respecto !file me imagino que le falta el $ osea !$file, pero definitivamente es un gran aporte GRACIAS