AES-256-CBCを使用してPHPで文字列を安全に暗號(hào)化および復(fù)號(hào)化するには、次の手順に従います。1。32バイト暗號(hào)化キーとOpenSSL_RANDOM_PSEUDO_BYTESを使用して16バイトIVを生成します。 2。OpenSSL_ENCRYPTでデータを暗號(hào)化し、暗號(hào)化された結(jié)果とIVを連結(jié)し、Base64_Encodeでエンコードします。 3. Base64文字列をデコードし、IVを抽出し、同じキーとIVでOpenSSL_DECRYPTを使用して復(fù)號(hào)化します。暗號(hào)化ごとに一意のIVを確保し、暗號(hào)化されたデータを備えたIVを保存し、キーを安全に保ち、認(rèn)証された暗號(hào)化のためにAES-GCMを検討します。

データをPHPに安全に保存または送信する必要がある場(chǎng)合、文字列を暗號(hào)化および復(fù)號(hào)化することが不可欠です。 PHPは、暗號(hào)化用にいくつかの機(jī)能と拡張機(jī)能を提供しますが、最も信頼性が高く広く使用されているものの1つはopenssl_encrypt()とopenssl_decrypt()です。これらの関數(shù)は、ほとんどのPHPインストールでデフォルトで有効になっているOpenSSL拡張の一部です。

AES-256-CBC暗號(hào)化を使用してPHPで文字列を暗號(hào)化および復(fù)號(hào)化するシンプルで安全な方法を次に示します。

安全な暗號(hào)化キーとivのセットアップ

暗號(hào)化を開(kāi)始する前に、2つの重要な値が必要です。

• 秘密の鍵（AES-256の場(chǎng)合は32バイトでなければなりません）
• 初期化ベクトル（IV） （AESの16バイトでなければなりません）

あなたはこれらのようにこれらを生成することができます：

 $ encryptionKey = openssl_random_pseudo_bytes（32）; // 256ビット
$ iv = openssl_random_pseudo_bytes（16）; // 128ビット

重要：暗號(hào)化されたデータ（秘密である必要はありません）とともにIVを保存し、暗號(hào)化キーを安全に保持する必要があります（環(huán)境変數(shù)や安全な構(gòu)成ファイルなど）。

openssl_encryptで文字列を暗號(hào)化します

キーとIVを手に入れたら、 openssl_encrypt()を使用してデータを暗號(hào)化します。

 $ data = "これは秘密のメッセージです。";
$ necrypted = openssl_encrypt（
    $データ、
    「AES-256-CBC」、
    $ encryptionKey、
    0、
    $ iv
）;

echo base64_encode（$iv。$ necrypted）; //安全な輸送のためにIV暗號(hào)化されたデータを結(jié)合します

• "AES-256-CBC"暗號(hào)化方法を指定します。
• 0はオプション用です（デフォルトとして殘すことができます）。
• IVを暗號(hào)化された文字列と連結(jié)して、後で復(fù)號(hào)化に使用できるようにします。
• base64_encodeを使用すると、出力がストレージまたは送信に安全であることを保証します。

openssl_decryptで文字列を復(fù)號(hào)化します

復(fù)號(hào)化するには、エンコードされた文字列の先頭からIVを抽出し、 openssl_decrypt()を呼び出します。

 $ necryptedData = base64_decode（$ encodedData）; //以前のステップから
$ iv = substr（$ necrypteddata、0、16）;
$ altacerEncrypted = substr（$ necrypteddata、16）;

$ decrypted = openssl_decrypt（
    $ altualEncrypted、
    「AES-256-CBC」、
    $ encryptionKey、
    0、
    $ iv
）;

echo $復(fù)號(hào)化; //元のデータと一致するはずです

復(fù)號(hào)化に使用されるキーとIVが暗號(hào)化に使用されたものと正確に一致することを確認(rèn)してください。

暗號(hào)化を安全かつ実用的に保つ

ここに留意すべきことがいくつかあります：

• 暗號(hào)化操作ごとに常に一意のIVを使用してください。同じキーでIVを再利用すると、セキュリティが損なわれる可能性があります。
• キーを安全に保存します - 公開(kāi)コードでハードコードしたり、ログに公開(kāi)したりしないでください。
• 暗號(hào)化されたデータをデータベースに保存している場(chǎng)合は、IVを一緒に保存します。
• データの整合性を検証する必要がある場(chǎng)合は、認(rèn)証された暗號(hào)化（AES-GCMなど）の使用を検討してください。

それは基本的にそれです。 openssl_encryptおよびopenssl_decrypt使用すると、PHPで暗號(hào)化を処理するための堅(jiān)実な最新の方法があります。キーとIVを正しく処理してください。殘りは簡(jiǎn)単です。

以上が文字列を暗號(hào)化および復(fù)號(hào)化するPHP関數(shù)の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。