本文介绍使用非对称加密（rsa）为跨服务器邮件通信添加可信签名，通过私钥签名、公钥验签机制确保邮件及附件确实来自指定应用，彻底解决内网环境无法依赖 ip 验证的难题。
本文介绍使用非对称加密（rsa）为跨服务器邮件通信添加可信签名，通过私钥签名、公钥验签机制确保邮件及附件确实来自指定应用，彻底解决内网环境无法依赖 ip 验证的难题。
在分布式 PHP 应用场景中，当一个服务（如订单系统）需向另一服务（如归档系统）发送带附件的邮件，并要求接收方确信该邮件真实源自可信源时，仅靠邮箱地址、HTTP 头或简单哈希（如 MD5 放入邮件主题）是严重不安全的——攻击者可轻易伪造。真正可靠的方案是采用数字签名（Digital Signature），其底层依赖非对称密码学：发送方用私钥签名，接收方用对应公钥验证，无需共享密钥，且不可抵赖。
✅ 核心流程概览
- 密钥准备：在发送端生成 RSA 密钥对（private.key + public.key）；公钥分发给所有接收方，私钥严格保密。
- 发送端签名：对附件内容计算哈希（如 md5 或更安全的 sha256），再用私钥对该哈希值进行签名，将 Base64 编码后的签名作为自定义邮件头（如 X-Signature）嵌入。
- 接收端验签：解析原始邮件，提取附件与 X-Signature 头，重新计算附件哈希，最后用公钥验证签名是否匹配。
? 实现步骤与代码示例
1. 生成密钥对（执行一次，安全保存）
# 生成 2048 位 RSA 私钥（推荐替代 1024，更安全） openssl genrsa -out private.key 2048 # 提取公钥（分发给接收方） openssl rsa -in private.key -pubout > public.key
2. 发送端（PHP）：签名并发送
<?php
$attachmentPath = '/path/to/report.pdf';
$hash = hash_file('sha256', $attachmentPath); // 推荐 SHA-256 替代 MD5
$key = openssl_pkey_get_private('file://private.key');
if (!$key || !openssl_sign($hash, $signature, $key, OPENSSL_ALGO_SHA256)) {
throw new Exception('签名失败：' . openssl_error_string());
}
openssl_free_key($key);
// 构建邮件（此处简化，实际需处理 MIME）
$headers = [
'From: sender@domain.com',
'X-Signature: ' . base64_encode($signature),
'X-Hash-Algo: sha256' // 显式声明哈希算法，增强兼容性
];
mail($to, $subject, $body, implode("\r\n", $headers), '-f sender@domain.com');
?>3. 接收端（PHP）：解析并验签
⚠️ 注意：邮件解析需处理 RFC 5322 原始格式。推荐使用成熟库如 php-mime-mail-parser 或 imap_* 函数。
<?php
require_once 'vendor/autoload.php'; // 引入 MIME 解析器
use PhpMimeMailParser\Parser;
$parser = new Parser();
$parser->setPath('/path/to/message.eml'); // 或 setStream(fopen(...))
// 提取附件（假设唯一附件）
$attachments = $parser->getAttachments();
if (empty($attachments)) {
die('无附件，拒绝处理');
}
$attachment = $attachments[0];
$hash = hash('sha256', $attachment->getContent()); // 与发送端一致算法
$signature = base64_decode($parser->getHeader('x-signature'));
$publicKey = openssl_pkey_get_public('file://public.key');
$verified = openssl_verify($hash, $signature, $publicKey, OPENSSL_ALGO_SHA256);
openssl_free_key($publicKey);
if ($verified === 1) {
echo "✅ 邮件及附件来源可信，安全处理中...";
// 执行业务逻辑：保存附件、更新数据库等
} elseif ($verified === 0) {
throw new Exception('验签失败：签名无效（可能被篡改）');
} else {
throw new Exception('验签错误：' . openssl_error_string());
}
?>⚠️ 关键注意事项
- 密钥安全：私钥必须存储在发送服务器受保护目录（如 chmod 600），禁止 Web 可读；公钥可公开分发。
- 哈希一致性：两端必须使用完全相同的哈希算法与输入数据（例如：均对附件原始二进制流计算，而非编码后文本）。
- 邮件完整性：本方案仅验证附件与签名关联性。若需验证邮件正文未被篡改，应将正文+附件联合哈希后再签名。
- 性能考量：大附件签名耗时，建议异步处理或对超大文件采用分块哈希（如 hash_update() 流式处理）。
- 算法升级：避免使用 MD5/SHA1；优先选择 SHA256 或 SHA512，并确保 OpenSSL 版本支持。
通过此方案，您构建了一套轻量、标准且密码学安全的跨应用邮件身份认证机制——它不依赖网络层信任，而是基于数学证明，让内网服务间的协作真正具备可信边界。
