PHP バックエンド開発ガイド: 安全なデータ暗号化と復号化の実装方法

M66 2025-10-09

PHP バックエンド開発におけるデータセキュリティと暗号化の概要

PHP バックエンド機能の開発では、データのセキュリティが非常に重要です。機密データを漏洩や改ざんから保護するには、暗号化および復号化技術を使用します。この記事では、PHP でデータ保護に暗号化アルゴリズムを使用する方法について詳しく説明します。

一般的に使用される暗号化アルゴリズム

PHP は豊富な暗号化関数を提供しており、主に対称暗号化と非対称暗号化の 2 つのカテゴリに分類できます。対称暗号化は、暗号化と復号化に同じキーを使用するため、高速で大量のデータの処理に適しています。非対称暗号化では公開キーと秘密キーを使用します。これはより安全であり、少量の機密データの暗号化に適しています。

対称暗号化の例 (AES-256-CBC)

 // キーを生成する $secretKey = &#39;ThisIsTheSecretKey&#39;;

// トークン化関数 function encryptData($data, $secretKey) {
$encryptedData = openssl_encrypt($data, &#39;AES-256-CBC&#39;, $secretKey, OPENSSL_RAW_DATA, &#39;ThisIsTheInitializationVector&#39;);
Base64_encode($encryptedData) を戻るします。
}

// 復号化関数 function decryptData($encryptedData, $secretKey) {
$decryptedData = openssl_decrypt(base64_decode($encryptedData), &#39;AES-256-CBC&#39;, $secretKey, OPENSSL_RAW_DATA, &#39;ThisIsTheInitializationVector&#39;);
$decryptedData を戻るします。
}

// トークン化されたデータ $plainText = &#39;これは秘密のメッセージです。&#39;;
$encryptedText = encryptData($plainText, $secretKey);
echo &#39;トークン化されたデータ: &#39; 。 $encryptedText 。 」<br> ";

// データを復号化 $decryptedText = decryptData($encryptedText, $secretKey);
echo &#39;復号化されたデータ: &#39; 。 $decryptedText 。 」<br> ";

この例では、最初にキー$secretKeyが生成され、次にencryptData() 関数とdecryptData()関数を通じてデータの暗号化と復号化が実装されます。暗号化にはopenssl_encrypt()を使用し、次にBase64_encode()を介してエンコードします。復号化プロセスは逆に行われます。

非対称暗号化の例 (RSA)

 // キーペアを生成する $res = openssl_pkey_new();
openssl_pkey_export($res, $privateKey);
$publicKey = openssl_pkey_get_details($res)[&#39;key&#39;];

// トークン化関数 function encryptData($data, $publicKey) {
openssl_public_encrypt($data, $encryptedData, $publicKey);
Base64_encode($encryptedData) を戻るします。
}

// 復号化関数 function decryptData($encryptedData, $privateKey) {
openssl_private_decrypt(base64_decode($encryptedData), $decryptedData, $privateKey);
$decryptedData を戻るします。
}

// トークン化されたデータ $plainText = &#39;これは秘密のメッセージです。&#39;;
$encryptedText = encryptData($plainText, $publicKey);
echo &#39;トークン化されたデータ: &#39; 。 $encryptedText 。 」<br> ";

// データを復号化 $decryptedText = decryptData($encryptedText, $privateKey);
echo &#39;復号化されたデータ: &#39; 。 $decryptedText 。 」<br> ";

この例では、RSA アルゴリズムを使用して公開キーと秘密キーを生成します。 openssl_public_encrypt()を使用してデータを暗号化し、 openssl_private_decrypt() を使用してデータを復号化します。実際のアプリケーションでは、秘密鍵を適切に保管し、鍵ペアを定期的に更新する必要があります。