PHPでファイルを暗号化

以前、単純な文字列を暗号化する方法書きました。

今回はAES256以上でファイルを暗号化して！と言われたのでテストしてみました。

文字列の際と同様に、基本は、openssl_encrypt()を使う。

文法的には、

string openssl_encrypt ( string $data , string $method , string $password [, int $options = 0 [, string $iv = "" ]] )

となっており、第一引数に暗号化する対象データをstringで渡す。
この第一引数に、

file_get_contents('plain_file')

を渡してやることで、ファイル全体を暗号化の対象とする。
あとは、file_put_contents()で保存してやります。

変に関数化して見難いですが、コードは下記の通り。

<?php

    //暗号化パラメータ
    define('PASSWORD','hogehogefoofoo');
    define('IV','1234567890123456');

    //入出力ファイル
    $plain_file = './plain.txt';
    $enc_file = './enc.txt';
    $out_file = './out.txt';

    //暗号化
    encData($plain_file,$enc_file);
    //復号化
    decData($enc_file,$out_file);


    /* --------------------------------------------------------- */


    //暗号化関数
    function encData($plain_file,$enc_file)
    {
        //パラメータ設定
        $password = PASSWORD;
        $method   = 'aes-256-cbc';
        $options  = OPENSSL_RAW_DATA;
        $iv       = IV; //これは16桁じゃないとだめ。

        //暗号化
        $enc_data = openssl_encrypt(
                        file_get_contents($plain_file),
                        $method,
                        $password,
                        $options, 
                        $iv
                    );

        //出力
        $res = file_put_contents($enc_file, $enc_data);

        //結果
        if($enc_file != FALSE && $res != FALSE)
        {
            return true;
        }else
        {
            return false;
        }

    }

    //復号化関数
    function decData($enc_file,$plain_file)
    {
        //パラメータ設定
        $password = PASSWORD;
        $method   = 'aes-256-cbc';
        $options  = OPENSSL_RAW_DATA;
        $iv       = IV; //これは16桁じゃないとだめ。

        //復号化
        $dec_data = openssl_decrypt(
                        file_get_contents($enc_file),
                        $method,
                        $password,
                        $options,
                        $iv
                    );

        //出力
        $res = file_put_contents($plain_file, $dec_data);

        //結果
        if($dec_data != FALSE && $res != FALSE)
        {
            return true;
        }else
        {
            return false;
        }
    }

その他

ivの生成

ivは通常、

$iv = openssl_random_pseudo_bytes(16);

などとします。但し、$ivは復号の際も必要なので、明示的に指定してもいいです。

モードについて

なお、恐らく単にAES256として利用した場合は、ECBモードで動作します。ECBは、同じ情報からは、同じパターンとなるため、MD5と同様に辞書化のリスクが０ではありません。CBCは、都度パターンが違うので、セキュリティー的にECBより優れているとされます。

モードについてはこちら。

opensslコマンドでの復号化

普通？の方法では復号できませんでした。やり方のメモ。