現在の位置: ホーム> 最新記事一覧> PHPデータベース接続における暗号化と復号化技術：機密データを保護する方法

PHPデータベース接続における暗号化と復号化技術：機密データを保護する方法

M66 2025-06-19

概要

インターネットの開発により、データベースは世界中にデータを保存および管理するための重要なツールになりました。機密データが増加すると、データベースのセキュリティが特に重要になります。 PHP開発では、ユーザーパスワード、クレジットカード番号、その他のデータなどの機密情報の保護が、開発者が無視できないタスクになりました。この情報のセキュリティを確保するために、暗号化と復号化を使用してデータを保護できます。この記事では、データベースの機密データを保護し、対応するコードの例を提供するために、PHPで暗号化と復号化手法を使用する方法について説明します。

データ暗号化

PHPは、AES（高度な暗号化標準）やRSA（Rivest-Shamir-Adleman）など、さまざまな暗号化アルゴリズムを提供します。データベース接続の機密データについては、AESアルゴリズムを使用して暗号化できます。以下は、AESアルゴリズムを使用してデータを暗号化する方法を示す単純なPHPコードの例です。
<?php
// コーデュー化関数
function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($encrypted . '::' . $iv);
}
?>

データベース接続とデータストレージ

データベース接続では、最初にデータベース接続情報を定義し、暗号化されたデータを安全に保存できることを確認する必要があります。以下は、データベースに暗号化されたデータを保存するためのコードです。
<?php
// データベース接続
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setAttribute（pdo :: attr_errmode、pdo :: errmode_exception）;

    //コーデュー化されるデータ$ data = "sensitive_info";
    
    //コーデュー化されたデータ$ necryptedData = encrypt（$ data、$ key）;
    
    //コーデュー化されたデータをデータベースに保存します$ sql = "挿入テーブル（encrypted_data）values（ &#39;$ necrypteddata&#39;）";
    $ conn-> exec（$ sql）;

    エコー「データはコーデュー化され、普通に保存されます。」;
} catch（pdoexception $ e）{
    エコー「エラー：」。 $ e-> getMessage（）;
}
$ conn = null;
？>

データ復号化

データベースから暗号化されたデータを取得する必要がある場合、復号化のために対応する復号化アルゴリズムを使用する必要があります。 PHPのAESアルゴリズムを使用してデータを復号化する方法は次のとおりです。
<?php
// 復号化関数
function decrypt($data, $key) {
    list($encryptedData, $iv) = explode('::', base64_decode($data), 2);
    return openssl_decrypt($encryptedData, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
}
?>

データベース接続とデータ取得

データベースから暗号化されたデータを取得した後、復号化関数を使用して元のデータに変換する必要があります。データベースからデータを取得および復号化するPHPコードは次のとおりです。
<?php
// データベース接続
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setAttribute（pdo :: attr_errmode、pdo :: errmode_exception）;

    //データベースからコーデュー化されたデータを得る$ sql = "テーブルからコーデュー化された_dataを選択します";
    $ stmt = $ conn-> query（$ sql）;
    $ result = $ stmt-> fetch（）;
    
    // decrypt data $ decrypteddata = decrypt（$ result [&#39;encrypted_data&#39;]、$ key）;
    
    エコー「復号化されたデータ：」。 $ decryptedData;
} catch（pdoexception $ e）{
    エコー「エラー：」。 $ e-> getMessage（）;
}
$ conn = null;
？>

要約します

データベース接続の機密データを保護するためにPHPで暗号化と復号化テクノロジーを使用することにより、データセキュリティを効果的に改善できます。 AES暗号化アルゴリズムは、機密情報が漏れないことを保証する一般的で強力な暗号化方法です。ただし、暗号化キーを保護することも同様に重要であり、開発者はキーのセキュリティを確保するために適切な対策を講じる必要があることに注意してください。
関連内容