$rt['sta'] = "1";
        $rt['msg'] = "算你狠";
        $returnjson = json_encode($rt);
        $rt1=zs_clear2cipher($returnjson, $logname = '');
        print_r($rt1);

        $rt2=zs_cipher2clear($rt1['rs']['sign'], $rt1['rs']['code'], $rt1['rs']['msg']);
        print_r($rt2);
        die;

//真诚软件内部接口对接代替mcrypt_decrypt的方案wl@20230803
function zs_clear2cipher($json_str, $logname = '')
{
    //从配置文件读取rsa公钥和私钥，并且把一行的转化成多行的php能使用的格式
    $private_key = format_rsa_pri(config("zhensoft_api")['private_key']);
    $public_key = format_rsa_pub(config("zhensoft_api")['public_key']);

    //先转化成数组，然后把null转化成空字符串在转化为json字符串
    $arr = json_decode($json_str, 1);
    $cleanarr = null_filter($arr); //把null转化成空字符串
    $json_str = json_encode($cleanarr, JSON_UNESCAPED_UNICODE);

    //$content为原文，使用函数生成16位的随机串，作为aes的加密的key和iv
    $msg_cleartext = $json_str;
    $randstr = random(16);
    $iv = $randstr;
    $key = $randstr;

    //php低版本aes加密方式（已废弃）
    //$aes_msg_ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $msg_cleartext, MCRYPT_MODE_CBC, $iv);
    //$base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);
   
    //这段代码的作用是将字符串 $cleartext 进行填充，使其长度变为 16 的倍数。如果 $cleartext 的长度不是 16 的倍数，那么会使用空字符 \0 进行填充，直到长度满足要求。这是为了确保使用 AES 加密算法时，输入的数据长度符合要求，因为 AES 加密算法要求输入的数据长度必须是 16 的倍数。
    $str_padded = $msg_cleartext;
    if (strlen($str_padded) % 16) {
        $str_padded = str_pad($str_padded, strlen($str_padded) + 16 - strlen($str_padded) % 16, "\0");
    }
    $msg_cleartext = $str_padded;

    //使用aes对$cleartext进行aes加密然后base64得到$base64_aes_ciphertext
    //先进行上面的填充，然后再aes，无填充加密，php高版本aes加密方式openssl_encrypt代替mcrypt_encrypt
    $aes_msg_ciphertext = openssl_encrypt($msg_cleartext, 'AES-128-CBC', $key, OPENSSL_NO_PADDING, $iv);
    $base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);
   
    //测试代码
    //$aes_msg_ciphertext = openssl_encrypt($msg_cleartext, 'AES-128-CBC', $key, 1, $iv);
    //$base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);

    //使用公钥对key和iv加密然后再base64生成code，因为被加密串是16位，所以加密后的长度也是固定的。
    $pu_key = openssl_pkey_get_public($public_key); //这个函数可用来判断公钥是否是可用的
    openssl_public_encrypt($randstr, $pub_code_ciphertext, $pu_key); //公钥加密
    $base64_pub_code_ciphertext = base64_encode($pub_code_ciphertext);

    //使用私钥对加密后台的消息体进行签名，接口接受数据方需要先验证签名，判断加密消息体是否被篡改。
    $sign = sign($base64_aes_msg_ciphertext, $private_key);

    $data['msg'] = $base64_aes_msg_ciphertext;
    $data['sign'] = $sign;
    $data['code'] = $base64_pub_code_ciphertext;

    //记录日志
    logRes("明文：" . $json_str . "\r\n返回签名sign:" . $data['sign'] . "\r\n返回code:" . $data['code'] . "\r\n返回msg:" . $data['msg'], $logname);
    //返回参数
    $rt['sta'] = "1";
    $rt['msg'] = "ok";
    $rt['rs'] = $data;
    return $rt;
}


//真诚软件内部接口对接代替mcrypt_decrypt的方案wl@20230803
function zs_cipher2clear($resign, $recode, $remsg, $logname = '')
{
    //从配置文件读取rsa公钥和私钥，并且把一行的转化成多行的php能使用的格式
    $private_key = format_rsa_pri(config("zhensoft_api")['private_key']);
    $public_key = format_rsa_pub(config("zhensoft_api")['public_key']);

    $pri_key = openssl_pkey_get_private($private_key); //这个函数可用来判断私钥是否是可用的，可用返回资源id Resource id
    $pu_key = openssl_pkey_get_public($public_key); //这个函数可用来判断公钥是否是可用的
    //验证签名使用公钥
    $check_sign_flag = verity($remsg, $resign, $public_key);
    if (!$check_sign_flag) {
        $rt['sta'] = "0";
        $rt['msg'] = "签名验证失败！";
        return $rt;
    }

    //解密code拿到aes的iv和key
    openssl_private_decrypt(base64_decode($recode), $randstr, $pri_key); //私钥解密
    $key = $randstr;
    $iv = $randstr;

    //有了aes的key和iv在解密$remsg
    //$msg_cleartext = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key,  base64_decode($remsg), MCRYPT_MODE_CBC, $iv);
    $msg_cleartext = openssl_decrypt(base64_decode($remsg), 'aes-128-cbc', $key, OPENSSL_NO_PADDING, $iv);
    //过滤字符串中特殊字符
    $msg_cleartext = rtrim(rtrim($msg_cleartext, chr(0)), chr(7));
    //去掉最后大括号右侧的字符,填充物去掉，新增强逻辑20230802
    $msg_cleartext = removeRightCharactersAfterLastBracket($msg_cleartext);
    $msg_cleartext = str_replace(array("\r\n", "\r", "\n", "\0"), "", $msg_cleartext);
    //记录日志
    logRes("传入密文签名sign:" . $resign . "\r\n传入密文code:" . $recode . "\r\n传入密文msg:" . $remsg . "\r\n解析后的明文：" . $msg_cleartext, $logname = '');
    $rt['sta'] = "1";
    $rt['msg'] = "ok";
    $rt['rs'] = $msg_cleartext;
    return $rt;
}