naisi_rsa_decrypt
使用 rsa_internal 密钥库中的私钥认证并解开 naisi_rsa_encrypt() 的混合密文。
解密端必须具备相同 Customer ID、key_name 和同一 RSA 密钥对；不比较设备机器指纹。 Build ID 不直接写入业务密文，但对应构建必须能够从本机受保护快照取得同一密钥对。 OAEP 或 GCM 认证失败时不返回部分明文，也不公开具体密码学失败原因。
注意：有效明文本身可以是空字符串，调用方必须使用 === false 判断失败。密文最大 24 MiB；密钥对被替换或丢失后，旧密文不可恢复。
函数签名
function naisi_rsa_decrypt(string $encrypted): string|false调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。
授权类别：LICENSE；执行模式：BASIC。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。
参数
$encrypted
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
naisi_rsa_encrypt() 返回的完整项目 URL 安全 Base64 混合密文，最大 24 MiB。
返回值
类型：string|false
认证成功时返回原始明文字节字符串（可能是 ""）；格式、身份、密钥或认证失败时返回 false。
调用示例
当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。
$ciphertext = naisi_rsa_encrypt('订单内容');
if ($ciphertext === null) { throw new RuntimeException('加密失败'); }
$plaintext = naisi_rsa_decrypt($ciphertext);
if ($plaintext === false) { throw new RuntimeException('解密失败'); }
echo $plaintext; // 订单内容升级说明
当前签名不再接收 $key_name；密钥标识由扩展选择或从信封中恢复。调用方须按新签名调整位置参数和命名参数。
版本信息
- 自版本：
1.0.6 - 实现模块：
crypto - 授权类别：
LICENSE/BASIC - 失败回退：
false - 文档同步：
2026-10-18