このチュートリアルは、非対稱キーとPHPSECLIBライブラリを使用して大きなメッセージを暗號(hào)化する方法を示しています。

---

重要な概念 RSAと同様に、非対稱暗號(hào)化は、暗號(hào)化のために公開(kāi)キーと復(fù)號(hào)化の秘密鍵を使用することにより、キーの分布の課題を解決します。 これにより、秘密キーホルダーのみが復(fù)號(hào)化できるため、安全な公開(kāi)キーの共有が可能になります。

RSAの制限は、その制限されたプレーンテキスト容量です。 2048ビットキーは通常、最大256バイトを処理します。

ハイブリッド暗號(hào)化（対稱と非対稱の方法を組み合わせて）これを克服します。 対稱キーがメッセージを暗號(hào)化し、この対稱キーは受信者の公開(kāi)キーで暗號(hào)化され、追加されます。受信者は秘密鍵を使用して対稱キーを復(fù)號(hào)化し、それを使用してメッセージを復(fù)號(hào)化します。

PHP Secure Communications Library（PHPSECLIB）は、RSAや対稱アルゴリズム（DES、AES）を含むさまざまな暗號(hào)化アルゴリズムの純粋なPHP実裝を提供する無(wú)料のオープンソースライブラリです。ハイブリッド暗號(hào)化をサポートし、暗號(hào)化が速く拡張されなくても確実に機(jī)能します。

はじめに

伝送前に機(jī)密データを暗號(hào)化することが重要です。暗號(hào)化は、キーとアルゴリズムを使用して、プレーンテキスト（通常のデータ）を暗號(hào)文（秘密データ）に変換します。復(fù)號(hào)化はこのプロセスを逆転させます。

暗號(hào)化アルゴリズムは、數(shù)學(xué)操作をキーとプレーンテキストの數(shù)値値に適用して、暗號(hào)文を生成します。 より大きなキーはセキュリティを強(qiáng)化します。

キーディストリビューションは重要な課題です。承認(rèn)された受信者にキーを安全に送信するにはどうすればよいですか？ ソリューションは、アルゴリズムとキータイプに依存します

暗號(hào)化アルゴリズムとキー

2つの主要な暗號(hào)化アルゴリズムタイプが存在します：

対稱アルゴリズム：

暗號(hào)化と復(fù)號(hào)化に同じキーを使用します。 キーエクスチェンジは脆弱性です。

非対稱アルゴリズム：

個(gè)別のパブリックキーとプライベートキーを使用します。 公開(kāi)キーで暗號(hào)化されたデータは、対応する秘密鍵でのみ復(fù)號(hào)化できます。 これは、セキュリティを損なうことなく公開(kāi)キーを共有できるため、キーの分布の問(wèn)題を解決します。
1. 暗號(hào)化アルゴリズムの選択
強(qiáng)いアルゴリズムは高度な數(shù)學(xué)に依存しています。 強(qiáng)度は、キーなしで復(fù)號(hào)化に必要な時(shí)間によって決まります。 國(guó)立標(biāo)準(zhǔn)技術(shù)研究所（NIST）は推奨事項(xiàng)を提供しています。 一般的な非対稱アルゴリズムにはRSAとDSAが含まれ、RSAはそのスケーラビリティのために商業(yè)的に好まれることがよくあります。 Rijndael（AES）は、広く使用されている対稱アルゴリズムです
2. rsaキー制限 非対稱アルゴリズムは重要な分布を解決しますが、RSAにはプレーンテキスト暗號(hào)化容量が限られています。 2048ビットキーは、最大256バイトのみを暗號(hào)化する場(chǎng)合があります。

   ソリューション：ハイブリッド暗號(hào)化

   最適なソリューションは、対稱暗號(hào)化と非対稱暗號(hào)化を組み合わせます：

   1. 対稱暗號(hào)化：ランダムに生成された対稱キーを使用して大きなメッセージを暗號(hào)化します。
   2. 非対稱暗號(hào)化：受信者の公開(kāi)キーを使用して対稱キーを暗號(hào)化します。
   送信：
   3. 暗號(hào)化されたメッセージと暗號(hào)化された対稱キーを受信者に送信します。 受信者はプロセスを逆転させます。対稱キーを秘密鍵で復(fù)號(hào)化し、メッセージを復(fù)號(hào)化します。 phpseclibを使用した
   実裝

   この例では、PHP Secure Communications Library（PHPSECLIB）を使用しています。 Composerを介してインストールします。 ドキュメントは、

   キーの生成

   暗號(hào)化関數(shù)

   復(fù)號(hào)化関數(shù)

   $rsa = new Crypt_RSA();
   $keys = $rsa->createKey(2048);
   
   file_put_contents('key.pri', $keys['privatekey']);
   file_put_contents('key.pub', $keys['publickey']);

   結(jié)論

   function encrypt_message($plaintext, $asym_key, $key_length = 150) {
       $rsa = new Crypt_RSA();
       $rij = new Crypt_Rijndael();
   
       $sym_key = crypt_random_string($key_length);
       $rij->setKey($sym_key);
       $ciphertext = $rij->encrypt($plaintext);
       $ciphertext = base64_encode($ciphertext);
   
       $rsa->loadKey($asym_key);
       $sym_key = $rsa->encrypt($sym_key);
       $sym_key = base64_encode($sym_key);
       $len = strlen($sym_key);
       $len = dechex($len);
       $len = str_pad($len, 3, '0', STR_PAD_LEFT);
   
       $message = $len . $sym_key . $ciphertext;
       return $message;
   }

   安全なデータ通信が不可欠です。 対稱アルゴリズムと非対稱アルゴリズムの両方を活用するハイブリッド暗號(hào)化は、堅(jiān)牢なソリューションを提供します。 PHPSECLIBは、このアプローチをPHPで実裝するための信頼性が高く汎用性の高いツールを提供します。 ソースコードはgithub（元のテキストで提供されているリンク）で入手できます。

以上が非対稱キーとphpseclibで大きなメッセージを暗號(hào)化する方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。