1. 项目概述为什么要在PHP里实现DH密钥交换如果你做过Web开发尤其是涉及用户登录、API接口安全或者数据传输加密肯定对“密钥”这个词不陌生。我们常用HTTPSSSL/TLS来保证通信安全但你想过没有客户端和服务器在第一次握手时是如何在不安全的网络上安全地协商出一个只有它们俩知道的“秘密”的这个问题的经典答案之一就是迪菲-赫尔曼密钥交换算法。迪菲-赫尔曼Diffie–Hellman简称DH算法是现代密码学的基石之一。它解决了一个看似不可能的问题两个从未见过面的人在一条可能被窃听的公开信道上如何协商出一个共同的秘密。这个秘密随后可以作为对称加密如AES的密钥用来加密后续的实际通信内容。它的精妙之处在于即使窃听者截获了通信双方交换的全部公开信息也无法计算出这个共享秘密。这背后的数学原理是“离散对数问题”的计算困难性。那么为什么我要用PHP来实现它原因很直接理解和掌控。虽然PHP的openssl扩展和gmp扩展都提供了DH相关的函数直接调用openssl_dh_compute_key()几行代码就能搞定但这就像开车只会踩油门和刹车不懂发动机原理。当你自己动手从生成大素数、选择原根、到模幂运算一步步实现时才会真正理解“公钥”、“私钥”、“共享密钥”是如何诞生的才会在遇到“密钥协商失败”、“性能瓶颈”时知道从哪里排查。更重要的是在一些特定场景下比如嵌入式环境、高度定制化的安全协议或者像CTF夺旗赛这样的安全竞赛中你可能无法或不想依赖庞大的openssl库这时一个纯PHP实现的、清晰易懂的DH算法核心就是一个非常有价值的工具。它能帮你构建更轻量、更透明的安全模块。接下来我将带你从零开始拆解DH算法的每一个步骤并用PHP实现一个完整、可运行、可用于教学的示例。我们会深入原理也会关注实操中的性能、安全等细节。2. 迪菲-赫尔曼算法核心原理拆解要理解代码必须先吃透原理。DH算法的安全性建立在“单向函数”的概念上。所谓单向函数就是正向计算容易反向推导极其困难。在DH中这个函数就是模幂运算。2.1 算法流程与数学基础我们用一个经典的“颜色混合”类比来理解DH。假设公共颜色是黄色。Alice和Bob各自私下选择一种秘密颜色比如红色和蓝色。他们将公共黄色与自己秘密颜色混合得到两种新颜色橙绿色和青绿色并公开交换这两种混合色。Alice收到Bob的混合色青绿色后再加入自己的秘密颜色红色Bob亦然。神奇的是他们最终会得到同一种颜色黄褐色。而窃听者Eve只看到了黄色、橙绿和青绿她几乎无法反推出最终的那个黄褐色。在数学上这个过程是这样的公共参数协商首先通信双方需要公开约定两个数一个大素数p这是模数所有运算都在模p下进行。它必须足够大通常2048位或以上以确保安全。一个原根g它是模p的一个原根。简单理解g的幂次方模p能够生成1到p-1之间的大部分整数这保证了秘密的随机性和空间大小。生成公私钥对私钥Alice和Bob各自随机生成一个私钥。这是一个保密的随机大整数我们记为a(Alice) 和b(Bob)。通常1 私钥 p-1。公钥双方用自己的私钥计算公钥并发送给对方。Alice的公钥A g^a mod pBob的公钥B g^b mod p交换公钥并计算共享密钥Alice收到Bob的公钥B后计算共享密钥S B^a mod p (g^b)^a mod p g^(ab) mod p。Bob收到Alice的公钥A后计算共享密钥S A^b mod p (g^a)^b mod p g^(ab) mod p。看最终Alice和Bob独立计算出了相同的S即g^(ab) mod p。而窃听者Eve只知道p,g,A,B。她想求出S就必须从A g^a mod p中求出a离散对数问题或从B g^b mod p中求出b。当p是一个足够大的素数时这在计算上是不可行的。注意这里实现的DH算法是“原始”或“经典”的DH。在实际应用中如TLS更常用的是其变体如基于椭圆曲线的ECDH它在相同安全强度下所需的密钥长度更短效率更高。但理解经典DH是学习所有非对称密钥协商协议的基础。2.2 安全性的核心离散对数问题为什么Eve算不出来这归结于有限域上的离散对数问题。在实数里如果知道g^a和g求a可以通过对数运算log_g(g^a)轻松得到。但在模p的有限整数域里已知A g^a mod pg,p求整数a没有像实数对数那样高效的计算方法。目前最好的算法如数域筛法其时间复杂度也是亚指数级的当p达到2048位时所需的计算资源在现有技术下被认为是不现实的。因此p的大小直接决定了安全性。早年512位的DH参数已被证明不安全。目前推荐使用2048位或更长的素数。在接下来的实现中出于演示和性能考虑我们会使用较小的素数但你必须清楚在生产环境中必须使用标准化的、足够大的安全素数。3. PHP实现DH密钥交换的完整源码与解析理解了原理我们开始动手实现。我们将把整个过程封装成一个DiffieHellman类使其更清晰、易用。3.1 环境准备与依赖我们的实现将主要依赖PHP的GMPGNU Multiple Precision扩展。GMP是专门用于高精度数学运算的库处理大整数Big Integer的速度和效率远高于纯PHP代码。# 检查并安装GMP扩展 (Linux/macOS) sudo apt-get install php-gmp # Debian/Ubuntu sudo yum install php-gmp # CentOS/RHEL brew install php-gmp # macOS with Homebrew # 安装后在php.ini中启用扩展 # extensiongmp.so 或 extensionphp_gmp.dll (Windows)对于Windows用户通常WAMP/XAMPP等集成环境已包含GMP扩展只需在php.ini中取消对应注释即可。验证安装?php if (extension_loaded(gmp)) { echo GMP扩展已加载。\n; } else { die(请先安装并启用GMP扩展。\n); }实操心得在Docker中部署PHP环境时如果要用到加密相关功能最好选择包含openssl和gmp扩展的镜像例如php:8.2-cli-alpine并在Dockerfile中运行apk add --no-cache gmp-dev和docker-php-ext-install gmp来确保扩展可用。3.2 核心类DiffieHellman实现我们将创建一个类包含生成参数、生成密钥对、计算共享密钥等方法。?php /** * 迪菲-赫尔曼密钥交换算法 (Diffie-Hellman Key Exchange) PHP实现 * 依赖GMP扩展处理大整数运算 */ class DiffieHellman { private $prime; // 大素数 p private $generator; // 原根 g private $privateKey; // 私钥 (a 或 b) private $publicKey; // 公钥 (A 或 B) /** * 构造函数 * param string|GMP $prime 大素数 p (GMP对象或十进制字符串) * param string|GMP $generator 原根 g (GMP对象或十进制字符串) * param string|GMP|null $privateKey 可选的私钥。如果为null则随机生成。 */ public function __construct($prime, $generator, $privateKey null) { // 确保参数是GMP对象便于后续运算 $this-prime gmp_init($prime); $this-generator gmp_init($generator); // 验证参数基本有效性 if (gmp_cmp($this-prime, $this-generator) 0) { throw new InvalidArgumentException(素数 p 必须大于原根 g。); } if (gmp_cmp($this-generator, 1) 0) { throw new InvalidArgumentException(原根 g 必须大于 1。); } // 设置或生成私钥 if ($privateKey ! null) { $this-privateKey gmp_init($privateKey); // 简单检查私钥范围1 privateKey p-1 if (gmp_cmp($this-privateKey, 1) 0 || gmp_cmp($this-privateKey, gmp_sub($this-prime, 1)) 0) { throw new InvalidArgumentException(私钥必须在范围 (1, p-1) 内。); } } else { $this-generatePrivateKey(); } // 根据私钥计算公钥 $this-generatePublicKey(); } /** * 随机生成一个私钥 */ private function generatePrivateKey() { // 私钥范围: [2, p-2] $min gmp_init(2); $max gmp_sub($this-prime, 2); // p-2 // 生成一个范围在 [$min, $max] 之间的随机数 // 计算范围大小: range max - min 1 $range gmp_add(gmp_sub($max, $min), 1); // 生成一个足够大的随机数然后取模使其落在范围内 // 这里使用随机字节生成一个位数小于p的大数然后调整到范围内 // 这是一种简化的方法。更严谨的做法是使用“拒绝采样”。 do { // 生成一个长度比p的位数稍小的随机数避免取模偏差 $numBits gmp_strval(gmp_sub(gmp_init(gmp_strval($this-prime, 2)), 1), 10); // p的二进制位数减1 $randomBytes random_bytes(intval(ceil($numBits / 8))); $randomBigInt gmp_import($randomBytes); // 确保 $randomBigInt 在 [0, range-1] 内然后加上 min $randomBigInt gmp_mod($randomBigInt, $range); $candidateKey gmp_add($randomBigInt, $min); } while (gmp_cmp($candidateKey, $max) 0); // 理论上循环一次即可此为安全兜底 $this-privateKey $candidateKey; } /** * 根据私钥计算公钥: publicKey generator^privateKey mod prime */ private function generatePublicKey() { // 使用模幂运算: g^private mod p $this-publicKey gmp_powm($this-generator, $this-privateKey, $this-prime); } /** * 获取公钥 (用于发送给对方) * return string 公钥的十进制字符串表示 */ public function getPublicKey() { return gmp_strval($this-publicKey); } /** * 获取私钥 (通常不应暴露此处主要用于演示和测试) * return string 私钥的十进制字符串表示 */ public function getPrivateKey() { return gmp_strval($this-privateKey); } /** * 获取DH参数 (p和g) * return array 包含prime和generator的数组 */ public function getParams() { return [ prime gmp_strval($this-prime), generator gmp_strval($this-generator) ]; } /** * 计算共享密钥 * param string|GMP $otherPublicKey 对方发送过来的公钥 * return string 共享密钥的十进制字符串表示 */ public function computeSharedKey($otherPublicKey) { $otherPub gmp_init($otherPublicKey); // 共享密钥 S otherPublicKey^privateKey mod prime $sharedKey gmp_powm($otherPub, $this-privateKey, $this-prime); return gmp_strval($sharedKey); } /** * 静态方法生成一个简单的、用于演示的DH参数小素数 * 警告此方法生成的参数仅用于测试和教育不具备实际安全性 * return array 包含prime和generator的数组 */ public static function generateDemoParams() { // 使用一个较小的安全素数进行演示 $prime 101; // 一个小素数 $generator 2; // 2是模101的一个原根验证略 return [prime $prime, generator $generator]; } /** * 静态方法从已知的安全质数中获取参数示例 * 实际应用应从RFC 3526等标准中获取大素数。 * param int $bits 位数例如 2048 * return array|null 返回参数数组或null如果未找到 */ public static function getStandardParams($bits 2048) { // 这里仅作示例实际应包含完整的素数 $standardPrimes [ 2048 [ prime 0x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generator 2 ], // 可以添加1024, 4096等位的素数 ]; if (isset($standardPrimes[$bits])) { $params $standardPrimes[$bits]; // 将十六进制字符串转换为十进制字符串 $params[prime] gmp_strval(gmp_init($params[prime], 16)); $params[generator] gmp_strval(gmp_init($params[generator])); return $params; } return null; } }3.3 使用示例模拟Alice和Bob的密钥交换现在让我们用这个类来模拟Alice和Bob的完整密钥交换过程。?php // 引入或定义上面的 DiffieHellman 类 require_once DiffieHellman.php; echo 迪菲-赫尔曼密钥交换模拟 \n\n; // 第一步双方协商公共参数 (p, g) // 在实际中这些参数通常是预定义或由一方生成后发送给另一方。 // 这里我们使用一个标准的安全参数演示用小参数。 $params DiffieHellman::generateDemoParams(); // 警告仅用于演示 $prime $params[prime]; $generator $params[generator]; echo 公共参数协商:\n; echo 素数 p . $prime . \n; echo 原根 g . $generator . \n\n; // 第二步Alice和Bob各自生成自己的DH实例包含私钥和公钥 echo 生成密钥对:\n; $alice new DiffieHellman($prime, $generator); $bob new DiffieHellman($prime, $generator); echo Alice的私钥 a (保密): . $alice-getPrivateKey() . \n; echo Alice的公钥 A (公开): . $alice-getPublicKey() . \n\n; echo Bob的私钥 b (保密): . $bob-getPrivateKey() . \n; echo Bob的公钥 B (公开): . $bob-getPublicKey() . \n\n; // 第三步双方交换公钥模拟网络传输 $aliceReceivedPublicKey $bob-getPublicKey(); // Alice收到Bob的公钥B $bobReceivedPublicKey $alice-getPublicKey(); // Bob收到Alice的公钥A echo 公钥交换:\n; echo Alice收到了Bob的公钥 B: . $aliceReceivedPublicKey . \n; echo Bob收到了Alice的公钥 A: . $bobReceivedPublicKey . \n\n; // 第四步各自计算共享密钥 $aliceSharedKey $alice-computeSharedKey($aliceReceivedPublicKey); $bobSharedKey $bob-computeSharedKey($bobReceivedPublicKey); echo 计算共享密钥:\n; echo Alice计算的共享密钥 S: . $aliceSharedKey . \n; echo Bob计算的共享密钥 S: . $bobSharedKey . \n\n; // 第五步验证 if ($aliceSharedKey $bobSharedKey) { echo ✅ 成功Alice和Bob协商出了相同的共享密钥。\n; echo 共享密钥 (十进制): . $aliceSharedKey . \n; // 通常这个共享密钥会经过一个密钥派生函数(KDF)处理得到用于对称加密的密钥。 // 例如: $encryptionKey hash(sha256, $aliceSharedKey, true); } else { echo ❌ 失败共享密钥不一致。\n; } echo \n 模拟结束 \n;运行这段代码你会看到类似以下的输出具体数字因随机私钥而异 迪菲-赫尔曼密钥交换模拟 公共参数协商: 素数 p 101 原根 g 2 生成密钥对: Alice的私钥 a (保密): 47 Alice的公钥 A (公开): 38 Bob的私钥 b (保密): 23 Bob的公钥 B (公开): 66 公钥交换: Alice收到了Bob的公钥 B: 66 Bob收到了Alice的公钥 A: 38 计算共享密钥: Alice计算的共享密钥 S: 56 Bob计算的共享密钥 S: 56 ✅ 成功Alice和Bob协商出了相同的共享密钥。 共享密钥 (十进制): 56 模拟结束 4. 关键实现细节与安全注意事项自己实现密码学算法最大的挑战不是功能而是安全。一个微小的疏忽就可能导致整个安全机制形同虚设。4.1 随机数生成安全性的生命线在generatePrivateKey方法中我们使用了random_bytes()和gmp_import()来生成随机大整数。random_bytes()在PHP中是一个密码学安全的伪随机数生成器CSPRNG这比用rand()或mt_rand()要安全得多。重要警告我们示例中生成私钥的“取模”方法存在微小的偏差。对于要求极高的场景应采用“拒绝采样”法生成一个比范围稍大的随机数如果落在范围外就丢弃重试直到落在范围内。这样可以保证每个可能值的概率完全均等。我们的简化实现在p很大时偏差极小但了解这个区别很重要。// 更严谨的拒绝采样法示例伪代码 do { $randomBytes random_bytes(ceil($numBits / 8 8)); // 多取一些字节 $randomBigInt gmp_import($randomBytes); } while (gmp_cmp($randomBigInt, $max) 0 || gmp_cmp($randomBigInt, $min) 0); $this-privateKey $randomBigInt;4.2 参数选择为什么不能自己随便选p和g示例中我们用了101这个素数这仅用于演示。在实际中素数p必须足够大至少2048位约617位十进制数。我们示例中的101在普通计算机上瞬间就能被暴力破解。p应该是“安全素数”即(p-1)/2也是一个素数。这可以防止某些特殊的离散对数求解攻击如Pohlig-Hellman算法。原根g的选择通常使用2。对于安全素数2通常是模p的一个原根。使用小原根可以提高模幂运算的效率。使用标准化参数绝对不要自己随机生成一个素数就用作DH参数。应该使用行业标准中定义好的素数如RFC 3526中定义的2048位、3072位、4096位等“Oakley”组。这些素数经过广泛审查确保其安全性。我们的getStandardParams方法给出了一个框架。实操心得在真实项目中直接使用OpenSSL库来生成或处理DH参数是更安全、更省心的选择。例如openssl dhparam -out dhparam.pem 2048可以生成一个安全的DH参数文件。自己实现的核心价值在于教育和理解而非替代生产级库。4.3 从共享密钥到会话密钥DH算法输出的共享密钥S一个很大的整数通常不能直接用作加密密钥。原因有二长度不匹配AES-256密钥需要256位32字节而S的位数可能不等于256。随机性分布S的某些位可能不够随机。因此需要用一个密钥派生函数来处理S生成一个或多个适用于对称加密算法如AES的密钥。常用的KDF是HKDF或简单的哈希函数。// 一个简单的非标准但用于演示的密钥派生示例 $sharedSecret gmp_strval($sharedKey); // 共享密钥的十进制字符串 // 使用SHA-256哈希并取原始二进制输出 $derivedKey hash(sha256, $sharedSecret, true); echo 派生出的AES密钥 (Hex): . bin2hex($derivedKey) . \n; // $derivedKey 就是一个32字节的二进制字符串可直接用作AES-256的密钥。4.4 防范中间人攻击经典DH算法本身不提供身份认证。这意味着主动攻击者Mallory可以站在Alice和Bob中间分别与两者建立DH密钥交换。对Alice来说Mallory冒充Bob对Bob来说Mallory冒充Alice。这样Mallory就能解密所有信息然后再加密转发而Alice和Bob浑然不觉。这就是中间人攻击。要防御中间人攻击必须为DH交换引入身份认证机制。常见方法有静态DH使用长期固定的DH公私钥并通过数字证书如X.509来认证公钥。DH与数字签名结合一方或双方在交换公钥时用自己的私钥对交换的消息或公钥本身进行签名对方用其公钥验证签名。这需要额外的公钥基础设施PKI。使用SSL/TLS这正是TLS协议所做的。在TLS握手过程中DH密钥交换与服务器证书和可选客户端证书验证相结合从而同时实现了密钥协商和身份认证。5. 性能优化与生产环境考量用PHP GMP实现DH在性能上无法与C语言编写的OpenSSL原生库相提并论尤其是在处理4096位或更大素数时。但在某些轻量级或对性能不敏感的内部场景中它仍有其价值。5.1 GMP与BCMath的选择PHP还有另一个高精度数学扩展BCMath。为什么我们选GMP速度GMP通常比BCMath快得多因为它用C实现了高度优化的算法。功能GMP直接提供了模幂运算gmp_powm()这个关键函数而BCMath需要自己用bcpowmod()PHP 7.0或模拟实现。内存GMP内部表示大整数更高效。如果环境确实没有GMP用BCMath也可以实现但代码会更复杂性能也更低。5.2 大数运算的性能瓶颈模幂运算g^a mod p是DH中最耗时的操作。GMP的gmp_powm()已经非常高效它使用了模重复平方法等优化算法。我们自己无法写出比它更快的通用实现。性能优化的重点在于选择合适的素数位数在安全允许的情况下使用2048位而非4096位速度会快数倍。缓存公共参数和密钥对对于服务器端如果使用静态DH可以预先计算好密钥对避免每次会话都进行耗时的生成和计算。避免不必要的序列化/反序列化在内部尽量使用GMP对象只在需要传输或存储时才转换为字符串。5.3 与OpenSSL扩展的对比与集成对于绝大多数生产环境强烈建议使用PHP的OpenSSL扩展。它经过严格审计和优化支持完整的协议套件。// 使用OpenSSL实现DH密钥交换 (更简单、更安全、更快) // 1. 生成DH参数通常只需一次 $dhParams openssl_pkey_new([ dh [prime $prime, generator $generator, private_key_type OPENSSL_KEYTYPE_DH] ]); // 或者从文件读取标准参数 // 2. 生成密钥对 $dhKey openssl_pkey_new([dh $dhParams]); openssl_pkey_export($dhKey, $privateKeyPem); $details openssl_pkey_get_details($dhKey); $publicKey $details[dh][pub_key]; // 3. 计算共享密钥 (假设已获得对方的公钥 $otherPubKey) $sharedSecret openssl_dh_compute_key($otherPubKey, $dhKey);自己实现的DH类可以作为一个教学工具或者在某些无法使用OpenSSL的极端受限环境中作为备选。在可用的环境下OpenSSL永远是第一选择。6. 常见问题与调试技巧实录在实现和使用自建的DH类时你可能会遇到以下问题。6.1 共享密钥计算不一致这是最常见的问题。请按以下清单排查问题可能点检查方法解决方案公共参数不一致对比双方代码中的$prime和$generator值是否完全相同。确保双方使用完全相同的参数字符串形式。建议由一方生成参数后发送给另一方。公钥传输错误检查网络传输或存储过程中公钥字符串是否被截断、编码错误如Base64解码失误或篡改。在交换公钥时可以附带一个哈希值如SHA256进行校验。调试时直接打印并对比字符串。私钥范围错误检查私钥是否满足1 privateKey p-1。如果私钥等于0、1、p-1或p计算会出问题。确保随机数生成逻辑正确私钥在有效范围内。数据类型问题确保传递给computeSharedKey方法的对方公钥是字符串或GMP对象而不是其他类型。在方法内部使用gmp_init()进行强制转换并在文档中明确参数类型。数学库差异在极少数情况下不同环境下的GMP库版本可能导致超大数运算的细微差异极其罕见。确保PHP GMP扩展版本一致。调试技巧在开发阶段可以创建一个“确定性测试”。固定素数、原根和双方的私钥然后手动计算或使用已知正确的工具如Python的pow函数验证每一步的中间结果公钥A、B共享密钥S是否与你的PHP代码输出一致。// 确定性测试示例 $p 101; $g 2; $a 47; // Alice固定私钥 $b 23; // Bob固定私钥 $alice new DiffieHellman($p, $g, $a); $bob new DiffieHellman($p, $g, $b); echo Alice 公钥计算: g^a mod p 2^47 mod 101 . $alice-getPublicKey() . \n; echo Bob 公钥计算: g^b mod p 2^23 mod 101 . $bob-getPublicKey() . \n; // 可以手动或用计算器验证这两个值6.2 性能问题脚本超时或内存耗尽当使用非常大的素数如2048位时密钥生成和计算可能会消耗较多CPU时间和内存。脚本超时在CLI模式下运行或使用set_time_limit(0)取消时间限制。对于Web请求应考虑异步任务或预先计算。内存耗尽确保PHP内存限制足够如memory_limit256M。GMP对象本身比较高效但序列化成很长的十进制字符串会占用大量内存。必要时使用十六进制或Base64编码来减少传输和存储的大小。6.3 如何将大整数密钥进行存储和传输直接使用十进制字符串表示一个2048位的数会非常长约600多个字符。更常用的方式是二进制使用gmp_export()将GMP对象转换为二进制字符串然后可以用bin2hex()转为十六进制或用base64_encode()进行Base64编码这样会更紧凑。传输在JSON中传输大整数时建议使用十六进制前缀0x或Base64编码的字符串。// 将公钥转换为便于传输的格式 $publicKeyGmp $alice-publicKey; // GMP对象 $publicKeyBinary gmp_export($publicKeyGmp); $publicKeyHex bin2hex($publicKeyBinary); // 十六进制 $publicKeyB64 base64_encode($publicKeyBinary); // Base64 echo 公钥(Hex): . $publicKeyHex . \n; echo 公钥(Base64): . $publicKeyB64 . \n; // 接收方还原 $receivedKeyBinary hex2bin($receivedHex); // 或 base64_decode($receivedB64) $receivedKeyGmp gmp_import($receivedKeyBinary);6.4 这个实现真的安全吗这是一个教学实现它展示了DH算法的核心流程。但要用于实际保护敏感数据它还有差距缺少侧信道防护我们的代码执行时间可能依赖于私钥的位模式理论上可能被高精度的计时攻击利用。专业的密码学库如OpenSSL会使用恒定时间的算法。参数验证不足我们没有严格验证传入的素数p是否真的是素数以及g是否是模p的原根。攻击者如果提供恶意的参数可能会破坏安全性。缺乏完整的协议如前所述它没有身份认证易受中间人攻击。因此请将此代码用于学习、测试和演示目的。在生产环境中务必使用成熟的、经过审计的密码学库如PHP的OpenSSL扩展或libsodium扩展它提供了更现代的曲线25519密钥交换crypto_kx。