$rt['sta'] = "1";

        $rt['msg'] = "算你狠";

        $returnjson = json_encode($rt);

        $rt1=zs_clear2cipher($returnjson, $logname = '');

        print_r($rt1);



        $rt2=zs_cipher2clear($rt1['rs']['sign'], $rt1['rs']['code'], $rt1['rs']['msg']);

        print_r($rt2);

        die;

//真诚软件内部接口对接代替mcrypt_decrypt的方案wl@20230803

function zs_clear2cipher($json_str, $logname = '')

{

    //从配置文件读取rsa公钥和私钥，并且把一行的转化成多行的php能使用的格式

    $private_key = format_rsa_pri(config("zhensoft_api")['private_key']);

    $public_key = format_rsa_pub(config("zhensoft_api")['public_key']);



    //先转化成数组，然后把null转化成空字符串在转化为json字符串

    $arr = json_decode($json_str, 1);

    $cleanarr = null_filter($arr); //把null转化成空字符串

    $json_str = json_encode($cleanarr, JSON_UNESCAPED_UNICODE);



    //$content为原文，使用函数生成16位的随机串，作为aes的加密的key和iv

    $msg_cleartext = $json_str;

    $randstr = random(16);

    $iv = $randstr;

    $key = $randstr;



    //php低版本aes加密方式（已废弃）

    //$aes_msg_ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $msg_cleartext, MCRYPT_MODE_CBC, $iv);

    //$base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);

   

    //这段代码的作用是将字符串 $cleartext 进行填充，使其长度变为 16 的倍数。如果 $cleartext 的长度不是 16 的倍数，那么会使用空字符 \0 进行填充，直到长度满足要求。这是为了确保使用 AES 加密算法时，输入的数据长度符合要求，因为 AES 加密算法要求输入的数据长度必须是 16 的倍数。

    $str_padded = $msg_cleartext;

    if (strlen($str_padded) % 16) {

        $str_padded = str_pad($str_padded, strlen($str_padded) + 16 - strlen($str_padded) % 16, "\0");

    }

    $msg_cleartext = $str_padded;



    //使用aes对$cleartext进行aes加密然后base64得到$base64_aes_ciphertext

    //先进行上面的填充，然后再aes，无填充加密，php高版本aes加密方式openssl_encrypt代替mcrypt_encrypt

    $aes_msg_ciphertext = openssl_encrypt($msg_cleartext, 'AES-128-CBC', $key, OPENSSL_NO_PADDING, $iv);

    $base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);

   

    //测试代码

    //$aes_msg_ciphertext = openssl_encrypt($msg_cleartext, 'AES-128-CBC', $key, 1, $iv);

    //$base64_aes_msg_ciphertext = base64_encode($aes_msg_ciphertext);



    //使用公钥对key和iv加密然后再base64生成code，因为被加密串是16位，所以加密后的长度也是固定的。

    $pu_key = openssl_pkey_get_public($public_key); //这个函数可用来判断公钥是否是可用的

    openssl_public_encrypt($randstr, $pub_code_ciphertext, $pu_key); //公钥加密

    $base64_pub_code_ciphertext = base64_encode($pub_code_ciphertext);



    //使用私钥对加密后台的消息体进行签名，接口接受数据方需要先验证签名，判断加密消息体是否被篡改。

    $sign = sign($base64_aes_msg_ciphertext, $private_key);



    $data['msg'] = $base64_aes_msg_ciphertext;

    $data['sign'] = $sign;

    $data['code'] = $base64_pub_code_ciphertext;



    //记录日志

    logRes("明文：" . $json_str . "\r\n返回签名sign:" . $data['sign'] . "\r\n返回code:" . $data['code'] . "\r\n返回msg:" . $data['msg'], $logname);

    //返回参数

    $rt['sta'] = "1";

    $rt['msg'] = "ok";

    $rt['rs'] = $data;

    return $rt;

}





//真诚软件内部接口对接代替mcrypt_decrypt的方案wl@20230803

function zs_cipher2clear($resign, $recode, $remsg, $logname = '')

{

    //从配置文件读取rsa公钥和私钥，并且把一行的转化成多行的php能使用的格式

    $private_key = format_rsa_pri(config("zhensoft_api")['private_key']);

    $public_key = format_rsa_pub(config("zhensoft_api")['public_key']);



    $pri_key = openssl_pkey_get_private($private_key); //这个函数可用来判断私钥是否是可用的，可用返回资源id Resource id

    $pu_key = openssl_pkey_get_public($public_key); //这个函数可用来判断公钥是否是可用的

    //验证签名使用公钥

    $check_sign_flag = verity($remsg, $resign, $public_key);

    if (!$check_sign_flag) {

        $rt['sta'] = "0";

        $rt['msg'] = "签名验证失败！";

        return $rt;

    }



    //解密code拿到aes的iv和key

    openssl_private_decrypt(base64_decode($recode), $randstr, $pri_key); //私钥解密

    $key = $randstr;

    $iv = $randstr;



    //有了aes的key和iv在解密$remsg

    //$msg_cleartext = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key,  base64_decode($remsg), MCRYPT_MODE_CBC, $iv);

    $msg_cleartext = openssl_decrypt(base64_decode($remsg), 'aes-128-cbc', $key, OPENSSL_NO_PADDING, $iv);

    //过滤字符串中特殊字符

    $msg_cleartext = rtrim(rtrim($msg_cleartext, chr(0)), chr(7));

    //去掉最后大括号右侧的字符,填充物去掉，新增强逻辑20230802

    $msg_cleartext = removeRightCharactersAfterLastBracket($msg_cleartext);

    $msg_cleartext = str_replace(array("\r\n", "\r", "\n", "\0"), "", $msg_cleartext);

    //记录日志

    logRes("传入密文签名sign:" . $resign . "\r\n传入密文code:" . $recode . "\r\n传入密文msg:" . $remsg . "\r\n解析后的明文：" . $msg_cleartext, $logname = '');

    $rt['sta'] = "1";

    $rt['msg'] = "ok";

    $rt['rs'] = $msg_cleartext;

    return $rt;

}