使用非对称加密主要是借助openssl的公钥和私钥，用公钥加密私钥解密，或者私钥加密公钥解密。
1.安装openssl和php的openssl扩展
2.生成私钥：openssl genrsa 用于生成rsa私钥文件，生成是可以指定私钥长度和密码保护
openssl genrsa -out rsa_private_key.pem 1024
3.生成公钥：rsa命令用于处理RSA密钥、格式转换和打印信息
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
4.这里我们使用私钥加密，公钥解密
<?php
/**
非对称加密是一种重要的加密技术，它依赖于一对密钥，即公钥和私钥，来实现数据的安全传输。在PHP中，我们可以利用内置的openssl扩展来实现这种加密方式。以下将详细介绍如何在PHP中使用openssl进行非对称加密。
确保你的系统已经安装了openssl库，并且在PHP环境中启用了openssl扩展。这一步是基础，因为openssl是PHP实现非对称加密的关键工具。
接下来，你需要生成一对密钥。使用`openssl genrsa`命令可以生成RSA私钥，例如`openssl genrsa -out rsa_private_key.pem 1024`会创建一个1024位的RSA私钥文件。而`openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem`则可以将私钥转换为公钥。
在PHP代码中，你可以通过以下步骤实现非对称加密：
1. 定义私钥和公钥文件的路径。
2. 使用`openssl_pkey_get_private`和`openssl_pkey_get_public`函数分别加载私钥和公钥文件内容，转化为PHP可以处理的Resource类型。
3. 对原始数据进行加密。调用`openssl_private_encrypt`函数，传入待加密的数据、私钥资源以及用于存储加密结果的变量。加密成功后，通常会使用`base64_encode`将其编码为可在网络中安全传输的形式。
4. 对加密后的数据进行解密。使用`openssl_public_decrypt`函数，传入加密后的数据（解码后）、公钥资源以及用于存储解密结果的变量。
在上述代码实例中，如果一切正常，程序会先输出原始数据，然后用私钥加密数据并显示加密后的base64编码，最后使用公钥解密数据并展示解密后的原始内容。
在实际应用中，非对称加密常用于安全通信，如HTTPS协议中的SSL/TLS握手过程，以及电子邮件的PGP加密。公钥通常公开，任何人都可以用来加密数据，但只有拥有对应私钥的人才能解密。这提供了数据的机密性，因为即使数据在传输过程中被截取，没有私钥也无法解密。
需要注意的是，虽然非对称加密在安全性上优于对称加密，但它在速度上较慢，因此通常用于小量数据或密钥交换。大量数据的加密通常采用对称加密，然后使用非对称加密对对称密钥进行保护。
在PHP中，openssl扩展提供了丰富的功能，不仅可以实现非对称加密，还包括证书的生成、签名验证、密钥对的导出导入等。理解并熟练掌握这些功能对于开发涉及安全通信的应用至关重要。
