naisi_rsa_encrypt
使用 rsa_internal 密钥库中的公钥执行 RSA-OAEP-SHA256 与 AES-256-GCM 混合加密。
每次调用都会生成随机的 32 字节内容密钥和 GCM nonce，所以相同明文的密文通常不同。 认证信封绑定许可 Customer ID 和 key_name，不绑定设备机器指纹，也不直接绑定 Build ID； 最终再执行项目内部封装，添加 11 字节 key_block 并返回项目 URL 安全 Base64 字符串。
跨设备解密要求两端 Customer ID 与 key_name 相同，并配置完全相同的 RSA 密钥对。 共享 RSA 快照文件受各自许可、Build ID 和构建材料保护，不应直接跨设备复制；应由 每台设备的 Agent 从相同 RSA 密钥数据生成本机快照。更换 RSA 密钥对后，旧密文将 无法解密，必须在换钥前完成迁移。
函数签名
function naisi_rsa_encrypt(string $plaintext): ?string调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。
授权类别：LICENSE；执行模式：BASIC。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。
参数
$plaintext
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
需要加密的任意字节字符串，可为空；最大 16 MiB。
返回值
类型：string|null
成功时返回项目 URL 安全 Base64(key_block + 版本化混合密文)；参数无效、未授权、密钥不可用或加密失败时返回 null。
调用示例
当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。
$ciphertext = naisi_rsa_encrypt('订单内容');
if ($ciphertext === null) { throw new RuntimeException('加密失败'); }
echo $ciphertext; // 每次加密结果通常不同升级说明
当前签名不再接收 $key_name；密钥标识由扩展选择或从信封中恢复。调用方须按新签名调整位置参数和命名参数。
版本信息
- 自版本：
1.0.6 - 实现模块：
crypto - 授权类别：
LICENSE/BASIC - 失败回退：
null - 文档同步：
2026-10-18