php7を使用してsaltで暗号化/復号化する文字列

Question

文字列があり、この文字列をデータベースに安全に保存したい。

私の心には、ユーザーのパスワードを暗号化キーとして使用してこの文字列を暗号化することが考えられます。

ユーザーがこの文字列を使用する必要がある場合、そのキーを使用してこの文字列を復号化します。

これらの文字列をデータベースに安全に格納するのに役立つアルゴリズムがあり、誰でもチームにアクセスすることはできません。

Answer 1

AESのような共有秘密暗号化アルゴリズムを使用したいとします。 opensslとmcryptの両方がこれをサポートするはずです。私はmcryptがEOLであるのでopensslをお勧めします。

次の例は、php.netから直接提供されています。元のデータを取得したい場合は、おそらくhmacは必要ありません。

<?php 
//$key previously generated safely, ie: openssl_random_pseudo_bytes 
$plaintext = "message to be encrypted"; 
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC"); 
$iv = openssl_random_pseudo_bytes($ivlen); 
$ciphertext_raw = openssl_encrypt($plaintext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv); 
//$hmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true); 
$ciphertext = base64_encode($iv./*$hmac.*/$ciphertext_raw); 

//decrypt later.... 
$c = base64_decode($ciphertext); 
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC"); 
$iv = substr($c, 0, $ivlen); 
//$hmac = substr($c, $ivlen, $sha2len=32); 
$ciphertext_raw = substr($c, $ivlen/*+$sha2len*/); 
$original_plaintext = openssl_decrypt($ciphertext_raw, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv); 
/* 
$calcmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true); 
if (hash_equals($hmac, $calcmac))//PHP 5.6+ timing attack safe comparison 
{ 
    echo $original_plaintext."\n"; 
} 
*/