Как сформировать подпись строки на PHP с использованем private key и passphrase?

Question

[I_Vetrov]

Всем привет, нужен совет.
В процессе интеграции сайта с сервисом, появилась необходимость подписывать api запросы (по факту - просто некоторую MD5 последовательность) приватным ключом. На сервере мы используем php.

Что было сделано до:
1. С помощью софтины сервиса сгенерировали ключевую пару открытый/закрытый ключ, указав парольную фразу.
2. Публичный ключ отправили сервису.
3. Приватный ключ закинули к себе на сервер.

И тут возник затык.
Сервис требует, чтобы процесс подписи запроса, (то есть функция, которая это выполняет) как аргумент использовал не только приватный ключ, но и парольную фразу.
То есть получается, что метод openssl_sign($str, $signature, $privkey); из openssl не подходит.
Ума не приложу, какую функцию/метод/библиотеку можно использовать, чтобы соблюдались условия.
Сервис, с которым интегрируемся, прислал нам пример реализации на .net c#, но я не пойму, как использовать это на PHP. По ссылке их пример: pastebin.com/SXT0fniy

Собственно вопрос: какую функцию/библиотеку использовать? Смотрел на gnupg, но там тоже нет парольной фразы как аргумента string gnupg_sign ( resource $identifier , string $plaintext )
Как быть?
Спасибо.

Answer 1

[riot26]

php.net/manual/ru/function.gnupg-sign.php :

Подписывает переданный в параметре plaintext текст ключом, который был прежде установлен с помощью gnupg_addsignkey...

php.net/manual/ru/function.gnupg-addsignkey.php :

bool gnupg_addsignkey ( resource $identifier , string $fingerprint [, string $passphrase ] )

Comments

[I_Vetrov]

Спасибо, Вы очень помогли!)
Осталось некоторое непонимание: как грамотно подгрузить privatekey.pgp?

[riot26]

I_Vetrov: stackoverflow.com/questions/28378087/php-gnupg-sig...
здесь пример кода и проблема, которая может возникнуть (из php GnuPG нельзя юзать ключи с паролем)

[I_Vetrov]

riot26: какая-то дичь. Я вот в вопросе писал, что "Сервис требует, чтобы процесс подписи запроса, (то есть функция, которая это выполняет) как аргумент использовал не только приватный ключ, но и парольную фразу".
Получается, такое ч gnupg реализовать по факту не возможно? Ведь при создании этой пары ключей я вводил пароль .

[riot26]

I_Vetrov: можно попробовать использовать сторонние библиотеки. Например: https://github.com/phpseclib/phpseclib/
Здесь вроде как есть пример с подписью: https://github.com/phpseclib/phpseclib/issues/686

Answer 2

[Юрий Б]

$sign = hash_hmac("sha512", $post_data, $secret.$passphrase);