PHP PHP와 OpenSSL

PHP에서 OpenSSL함수를 사용해 보았기에 定番のハロ?ワ?ルド에 놓아둡니다.

--------------------------------------------------------------------------------
OpenSSL 함수에서 암호화, 복호화를 실행하는데에는 암호화, 복호화에 필요한 키쌍을
PEM 형식으로 생성 할 필요가 있습니다.

1. 패스워드 비밀키 private_password.pem 를 생성

    $ openssl genrsa private_password.pem -des3 1024

2. (1)로부터 패스워드가 아닌 비밀키 private.pem 를 생성

    $ openssl rsa -in private_password.pem -out private.pem

3. (1)을 삭제

    $ rm private_password.pem

4. (2)로부터 공개키 public.pem 를 생성

    $ openssl rsa -in private.pem -pubout -out public.pem

--------------------------------------------------------------------------------
openssl_public_encrypt(), openssl_private_encrypt()
…공개키로 암호화하고, 비밀키로 복호화합니다.
즉, 누구라도 암호화하여 보낼 수 있습니다만, 내용을 읽을수 있는 것은
비밀키를 가지고 있는 사람만 되기에, 통신 경로에서의 도청이 불가능하게 되어,
내용이 외부에 새어 나갈 걱정이 없기 때문에 기밀성이 높아집니다.
단, 누구라도 암호화 할 수 있기에 암호화된 파일을 수정가능 하기에 신뢰성은 없습니다.

// 암호화에 사용하는 공개키
    $public_key = file_get_contents("public.pem");
 
// 암호화하는 문자열
    $message = "Hello, world!!";
 
// 암호화데이터의 결과저장변수
    $encrypted = "";
 
// 암호화실행
    if(!openssl_public_encrypt($message, $encrypted, $public_key)){
        echo "暗?化に失敗n";
        die;
    }
 
// 암호화결과를 표시(그대로는 표시할 수 없기에 BASE64엔코딩한다.)
    echo "暗?化デ?タ: n ".base64_encode($encrypted) . "n";
 
    $message = null;
// ---------------------
// 암호화
// ---------------------
// 암호화에 사용한 공개키에 대응하는 비밀키
    $private_key = file_get_contents("private.pem");
 
// 복호화 결과저장변수
    $result = "";
 
// 복호화 실행
    if(!openssl_private_decrypt($encrypted, $result, $private_key)){
        echo "復?化に失敗n";
        die;
    }
 
// 결과 출력
    echo "復?化結果: n " . $result . "n"
         "BASE64:n" . base64_encode($result)."n"; // 비교용

--------------------------------------------------------------------------------
결과
--------------------------------------------------------------------------------
暗?化デ?タ:
FmPaJ9jOmjl/mK249NqUPzYjPUHsmFkSuNyp0SMlgW1c9RRzmKXBjcRhXH/5fwTxItAcE8/
AlZkjYo27XvGR7a3hdXxgaXbk4VORdRRk8LJXKB+xlVzF48OlHJ5lKUrXUdfr2BFtx53/IH
431mBlYWDhf+KyW608eKAA0T34qRY=
復?化結果:
Hello, world!!
BASE64:
SGVsbG8sIHdvcmxkZmc=

 

--------------------------------------------------------------------------------
openssl_private_encrypt(), openssl_public_decrypt() 의 예:
…비밀키로 암호화하고, 공개키로 복호화합니다.
즉, 키의 소유자밖에 암호화할 수 없기에 내용의 변경도, 유출경로의 변경도 불가능하여
내용에 대한 신뢰성이 높아집니다.
단, 누구라도 읽을 수 있기때문에 내용의 기밀성이 떨어집니다.
 
소스에서는 비밀키, 공개키의 사용방법을 역으로 하는것 이외에는 위의 예와 동일합니다.

// 암호화에 사용하는 비밀키
    $private_key = file_get_contents("private.pem");
 
// 암호화하는 문자열
    $message = "Hello, world!!";
 
// 암호화데이터의 결과저장변수
    $encrypted = "";
 
// 암호화 실행
    if(!openssl_private_encrypt($message, $encrypted, $private_key)){
        echo "暗?化に失敗n";
        die;
    }
 
// 암호화 결과를 표시 (그대로는 표시할 수 없기 때문에 BASE64로 엔코딩한다.)
    echo "暗?化デ?タ: n ".base64_encode($encrypted) . "n";
 
    $message = null;
// ---------------------
// 복호화
// ---------------------
// 암호화에 사용하는 비밀키로부터 만든 공개키
    $public_key = file_get_contents("public.pem");
 
// 복호화 결과저장변수
    $result = "";
 
// 복호화 실행
    if(!openssl_public_decrypt($encrypted, $result, $public_key)){
        echo "復?化に失敗n";
        die;
    }
 
// 결과 출력
    echo "復?化結果: n " . $result . "n"
         "BASE64:n" . base64_encode($result)."n"; // 比較用

--------------------------------------------------------------------------------
결과
--------------------------------------------------------------------------------
暗?化デ?タ:
CII4EW6LQBq0faVJxshUfk9VCdFsE66DnQPVdsLbvfq7tNCMzAIZbZA3GBxHu4cG2TqvOnn
xN9C9S9IgBIbulfj4c90IkrYtHQGt3RHAJBYiAgfmzCKbMr2cPJhZwkMUkjczXeaOD1htFJ
TL9e2RKsrWBVFIaiG1JgFk2Jyd928=
復?化結果:
Hello, world!!
BASE64:
SGVsbG8sIHdvcmxkZmc=

 

--------------------------------------------------------------------------------
openssl_open(), openssl_seal()의 예:
…각각의 공개키를 가진 복수의 사용자에 대해서 같은 데이터를 암호화하여 보내는 경우에 사용한다.
 
- 송신측(송신처1의 공개키 user1_public.pem 과 송신처2의 공개키 user2_public.pem 를 가지고 있는 것으로 한다. 자신의 키는 필요없다.)

 

// 보낼 곳의 공개키 일람
    $pubkeys = array(
        file_get_contents("user1_public.pem"),
        file_get_contents("user2_public.pem"),
    );
 
// 보낼 내용
    $real_message = "Hello, world!!";
 
// 암호화데이터의 결과저장변수
    $encrypted = "";

// 복호화에 필요한 エンベロ?プ키(?) $pubkeys 의 수만큼만 저장된다.
    $ekeys = array();
 
    if(!openssl_seal($real_message, $encrypted, $ekeys, $pubkeys)){
        echo "暗?化に失敗しましたn";
        die;
    }
 
// 출력. エンベロ?プ키와 암호화데이터에 관해서는 바이트코드라서, 표시를 위해 BASE64 엔코딩합니다.
    for($i = 0; $i < count($pubkeys); $i++){
        echo "送り先番?: $in" .
             "使った公開鍵: n" .
             $pubkeys[$i] ."n" .
             "??するエンベロ?プキ?: n" .
             base64_encode($ekeys[$i]) ."n" .
             "暗?化されたデ?タ: n" .
             base64_decode($encrypted);
    }

// 수신측(송신측으로부터 エンベロ?プ키 $ekey 와 암호화데이터 $encrypted 를 받도록 한다.)

// 송신측이 암호화에 사용한 공개키(user1_public.pem)에 대응하는 비밀키
    $private_key = file_get_contents("user1_private.pem");
 
// 결과저장변수. 복호화한 문자열이 들어간다.
    $message = "";
 
    if(!openssl_open($encrypted, $message, $ekey, $private_key)){
        echo "復?化に失敗しましたn";
        die;
    }
 
// 결과표시
    echo $message . "n";

 

송신측 결과는 다음과 같이 된다.

--------------------------------------------------------------------------------

送り先番?: 0
使った公開鍵:

--------------------------------------------------------------------------------
-BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCzZFcKoXbuWzGvlv++7Y05/jBh
nYC+PM67v3H2I5pYV8tUz/6GqsG5afFgLJYoWPEd3KYXHb46B0GxEOydOTuTLEcv
+gVr6v4khgOgjxOcM1hlv+EvAThm1lIY1Y5lbTv+MEUyrGm7SDk8iUaHF6OBcQp3
NzkO6j3+YrsC8znXPwIDAQAB

--------------------------------------------------------------------------------
-END PUBLIC KEY-----
??するエンベロ?プキ?:
lu4ON1xW2hrrS1jXfav6mjWD32+Iuz1Jk20vhDRmSsfEp3vXuij7Z0R/ClhpgE9MxDJADiU
LS/CCUPuiZ3wUDErccfUFGGgcBKFsoXOgcX/vSfhi8yCYu3BOD+h5fOMmg/ZVe6NMjCVq50
D8yce5gPoypg2LHijse+0R1bPil8o=
暗?化されたデ?タ:
0qf1eWjjaHkiqRFKijam

--------------------------------------------------------------------------------

送り先番?: 1
使った公開鍵:

--------------------------------------------------------------------------------
-BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCzZFcKoXbuWzGvlv++7Y05/jBh
nYC+PM67v3H2I5pYV8tUz/6GqsG5afFgLJYoWPEd3KYXHb46B0GxEOydOTuTLEcv
+gVr6v4khgOgjxOcM1hlv+EvAThm1lIY1Y5lbTv+MEUyrGm7SDk8iUaHF6OBcQp3
NzkO6j3+YrsC8znXPwIDAQAB

--------------------------------------------------------------------------------
-END PUBLIC KEY-----
??するエンベロ?プキ?:
Hpv4sE4M4RGnbEAPMqFKxOOPDJG0hpWBoIXCe8xUaIzx/dskUQ/a+T4jYyw+RRGh11wlzZt
CJOjzkP3pbafc0ymElAzS8RFAne7bVuCJh44UF55thAUo0nZVo1/2Wz9HuTDL23AYwc+jyh
U/k24bpGh81VJl5I7IkItoDeiS70Y=
暗?化されたデ?タ:
0qf1eWjjaHkiqRFKijam

수신측 결과:

Hello, world!!

참고:
- OpenSSL ??(php.net)
 PHP マニュアルの OpenSSL ??についての項目。
- OpenSSL 公式サイトの日本語?サイト
更新は不定期のようですが、openssl のマニュアルが?考になります。
公式はこちらです。

 

 

 

<원문>