このチュートリアルは、非対稱キーとPHPSECLIBライブラリを使用して大きなメッセージを暗號化する方法を示しています。

---

重要な概念 RSAと同様に、非対稱暗號化は、暗號化のために公開キーと復(fù)號化の秘密鍵を使用することにより、キーの分布の課題を解決します。 これにより、秘密キーホルダーのみが復(fù)號化できるため、安全な公開キーの共有が可能になります。

RSAの制限は、その制限されたプレーンテキスト容量です。 2048ビットキーは通常、最大256バイトを処理します。

ハイブリッド暗號化（対稱と非対稱の方法を組み合わせて）これを克服します。 対稱キーがメッセージを暗號化し、この対稱キーは受信者の公開キーで暗號化され、追加されます。受信者は秘密鍵を使用して対稱キーを復(fù)號化し、それを使用してメッセージを復(fù)號化します。

PHP Secure Communications Library（PHPSECLIB）は、RSAや対稱アルゴリズム（DES、AES）を含むさまざまな暗號化アルゴリズムの純粋なPHP実裝を提供する無料のオープンソースライブラリです。ハイブリッド暗號化をサポートし、暗號化が速く拡張されなくても確実に機能します。

はじめに

伝送前に機密データを暗號化することが重要です。暗號化は、キーとアルゴリズムを使用して、プレーンテキスト（通常のデータ）を暗號文（秘密データ）に変換します。復(fù)號化はこのプロセスを逆転させます。

暗號化アルゴリズムは、數(shù)學(xué)操作をキーとプレーンテキストの數(shù)値値に適用して、暗號文を生成します。 より大きなキーはセキュリティを強化します。

キーディストリビューションは重要な課題です。承認された受信者にキーを安全に送信するにはどうすればよいですか？ ソリューションは、アルゴリズムとキータイプに依存します

暗號化アルゴリズムとキー

2つの主要な暗號化アルゴリズムタイプが存在します：

対稱アルゴリズム：

暗號化と復(fù)號化に同じキーを使用します。 キーエクスチェンジは脆弱性です。

非対稱アルゴリズム：

個別のパブリックキーとプライベートキーを使用します。 公開キーで暗號化されたデータは、対応する秘密鍵でのみ復(fù)號化できます。 これは、セキュリティを損なうことなく公開キーを共有できるため、キーの分布の問題を解決します。
1. 暗號化アルゴリズムの選択
強いアルゴリズムは高度な數(shù)學(xué)に依存しています。 強度は、キーなしで復(fù)號化に必要な時間によって決まります。 國立標準技術(shù)研究所（NIST）は推奨事項を提供しています。 一般的な非対稱アルゴリズムにはRSAとDSAが含まれ、RSAはそのスケーラビリティのために商業(yè)的に好まれることがよくあります。 Rijndael（AES）は、広く使用されている対稱アルゴリズムです
2. rsaキー制限 非対稱アルゴリズムは重要な分布を解決しますが、RSAにはプレーンテキスト暗號化容量が限られています。 2048ビットキーは、最大256バイトのみを暗號化する場合があります。

   ソリューション：ハイブリッド暗號化

   最適なソリューションは、対稱暗號化と非対稱暗號化を組み合わせます：

   1. 対稱暗號化：ランダムに生成された対稱キーを使用して大きなメッセージを暗號化します。
   2. 非対稱暗號化：受信者の公開キーを使用して対稱キーを暗號化します。
   送信：
   3. 暗號化されたメッセージと暗號化された対稱キーを受信者に送信します。 受信者はプロセスを逆転させます。対稱キーを秘密鍵で復(fù)號化し、メッセージを復(fù)號化します。 phpseclibを使用した
   実裝

   この例では、PHP Secure Communications Library（PHPSECLIB）を使用しています。 Composerを介してインストールします。 ドキュメントは、

   キーの生成

   暗號化関數(shù)

   復(fù)號化関數(shù)

   $rsa = new Crypt_RSA();
   $keys = $rsa->createKey(2048);
   
   file_put_contents('key.pri', $keys['privatekey']);
   file_put_contents('key.pub', $keys['publickey']);

   結(jié)論

   function encrypt_message($plaintext, $asym_key, $key_length = 150) {
       $rsa = new Crypt_RSA();
       $rij = new Crypt_Rijndael();
   
       $sym_key = crypt_random_string($key_length);
       $rij->setKey($sym_key);
       $ciphertext = $rij->encrypt($plaintext);
       $ciphertext = base64_encode($ciphertext);
   
       $rsa->loadKey($asym_key);
       $sym_key = $rsa->encrypt($sym_key);
       $sym_key = base64_encode($sym_key);
       $len = strlen($sym_key);
       $len = dechex($len);
       $len = str_pad($len, 3, '0', STR_PAD_LEFT);
   
       $message = $len . $sym_key . $ciphertext;
       return $message;
   }

   安全なデータ通信が不可欠です。 対稱アルゴリズムと非対稱アルゴリズムの両方を活用するハイブリッド暗號化は、堅牢なソリューションを提供します。 PHPSECLIBは、このアプローチをPHPで実裝するための信頼性が高く汎用性の高いツールを提供します。 ソースコードはgithub（元のテキストで提供されているリンク）で入手できます。

以上が非対稱キーとphpseclibで大きなメッセージを暗號化する方法の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。