|
|
@@ -1,170 +0,0 @@
|
|
|
-<?xml version="1.0" encoding="UTF-8"?>
|
|
|
-<!-- Reviewed: no -->
|
|
|
-<!-- EN-Revision: 21740 -->
|
|
|
-<sect2 id="zend.filter.set.decrypt">
|
|
|
- <title>Decrypt</title>
|
|
|
- <para>
|
|
|
- このフィルタは、指定した文字列を指定した設定で復号します。
|
|
|
- 復号の際に、アダプタを使用します。実際には、 <acronym>PHP</acronym> の
|
|
|
- <classname>Mcrypt</classname> および <classname>OpenSSL</classname>
|
|
|
- 拡張モジュール用のアダプタを使用します。
|
|
|
- </para>
|
|
|
-
|
|
|
- <para>
|
|
|
- コンテンツの暗号化方法の詳細については <classname>Encrypt</classname> フィルタを参照ください。
|
|
|
- 基本的な内容は <classname>Encrypt</classname> フィルタで網羅されているので、
|
|
|
- ここでは追加のメソッドや復号時に固有のことなどについてのみ説明します。
|
|
|
- </para>
|
|
|
-
|
|
|
- <sect3 id="zend.filter.set.decrypt.mcrypt">
|
|
|
- <title>Mcrypt の復号</title>
|
|
|
- <para>
|
|
|
- <classname>Mcrypt</classname> で暗号化したコンテンツを復号するには、
|
|
|
- 暗号化を行った際に指定したオプションが必要です。
|
|
|
- </para>
|
|
|
-
|
|
|
- <para>
|
|
|
- ここでひとつ暗号化時との大きな違いがあります。
|
|
|
- 暗号化の際にベクトルを指定しなかった場合は、コンテンツを暗号化した後で
|
|
|
- フィルタの <methodname>getVector()</methodname> メソッドを使用してベクトルを取得する必要があります。
|
|
|
- 正しいベクトルがなければ、コンテンツを復号することはできません。
|
|
|
- </para>
|
|
|
-
|
|
|
- <para>
|
|
|
- オプションを指定しさえすれば、復号は暗号化と同じくらい単純なことです。
|
|
|
- </para>
|
|
|
-
|
|
|
- <programlisting language="php"><![CDATA[
|
|
|
-// デフォルト設定の blowfish を使用します
|
|
|
-$filter = new Zend_Filter_Decrypt('myencryptionkey');
|
|
|
-
|
|
|
-// コンテンツの暗号化用ベクトルを設定します
|
|
|
-$filter->setVector('myvector');
|
|
|
-
|
|
|
-$decrypted = $filter->filter('encoded_text_normally_unreadable');
|
|
|
-print $decrypted;
|
|
|
-]]></programlisting>
|
|
|
-
|
|
|
- <note>
|
|
|
- <para>
|
|
|
- mcrypt 拡張モジュールが使用できない場合は例外が発生することに注意しましょう。
|
|
|
- </para>
|
|
|
- </note>
|
|
|
-
|
|
|
- <note>
|
|
|
- <para>
|
|
|
- また、インスタンス作成時あるいは <methodname>setEncryption()</methodname>
|
|
|
- をコールした際にすべての設定がチェックされることにも注意しましょう。
|
|
|
- 設定内容に問題があることを mcrypt が検知すると、例外がスローされます。
|
|
|
- </para>
|
|
|
- </note>
|
|
|
- </sect3>
|
|
|
-
|
|
|
- <sect3 id="zend.filter.set.decrypt.openssl">
|
|
|
- <title>OpenSSL の復号</title>
|
|
|
- <para>
|
|
|
- <classname>OpenSSL</classname> での復号は、暗号化と同様にシンプルです。
|
|
|
- しかし、コンテンツを暗号化した人からすべてのデータを受け取る必要があります。
|
|
|
- </para>
|
|
|
-
|
|
|
- <para>
|
|
|
- <classname>OpenSSL</classname> の復号には、以下が必要となります。
|
|
|
- </para>
|
|
|
-
|
|
|
- <itemizedlist>
|
|
|
- <listitem>
|
|
|
- <para>
|
|
|
- <emphasis>private</emphasis>: コンテンツの復号に使用する秘密鍵。
|
|
|
- 鍵ファイルのパスとファイル名を指定するか、
|
|
|
- あるいは単に鍵ファイルの内容そのものを指定することもできます。
|
|
|
- </para>
|
|
|
- </listitem>
|
|
|
-
|
|
|
- <listitem>
|
|
|
- <para>
|
|
|
- <emphasis>envelope</emphasis>: コンテンツを暗号化した人から受け取った、
|
|
|
- 暗号化されたエンベロープ鍵。
|
|
|
- 鍵ファイルのパスとファイル名を指定するか、
|
|
|
- あるいは単に鍵ファイルの内容そのものを指定することもできます。
|
|
|
- <!-- TODO : to be translated -->
|
|
|
- When the
|
|
|
- <property>package</property> option has been set, then you can omit this
|
|
|
- parameter.
|
|
|
- </para>
|
|
|
- </listitem>
|
|
|
-
|
|
|
- <listitem>
|
|
|
- <para>
|
|
|
- <emphasis>package</emphasis>: If the envelope key has been packed with the
|
|
|
- encrypted value. Defaults to <constant>FALSE</constant>.
|
|
|
- </para>
|
|
|
- </listitem>
|
|
|
- </itemizedlist>
|
|
|
-
|
|
|
- <programlisting language="php"><![CDATA[
|
|
|
-// openssl を使用し、秘密鍵を指定します
|
|
|
-$filter = new Zend_Filter_Decrypt(array(
|
|
|
- 'adapter' => 'openssl',
|
|
|
- 'private' => '/path/to/mykey/private.pem'
|
|
|
-));
|
|
|
-
|
|
|
-// もちろん、初期化時にエンベロープ鍵を指定することもできます
|
|
|
-$filter->setEnvelopeKey(array(
|
|
|
- '/key/from/encoder/first.pem',
|
|
|
- '/key/from/encoder/second.pem'
|
|
|
-));
|
|
|
-]]></programlisting>
|
|
|
-
|
|
|
- <note>
|
|
|
- <para>
|
|
|
- <classname>OpenSSL</classname> アダプタは、正しい鍵を渡さないと動作しないことに注意しましょう。
|
|
|
- </para>
|
|
|
- </note>
|
|
|
-
|
|
|
- <para>
|
|
|
- オプションで、パスフレーズを渡さなければ鍵を復号できないようにすることもできます。
|
|
|
- そのために使用するのが <methodname>setPassphrase()</methodname> メソッドです。
|
|
|
- </para>
|
|
|
-
|
|
|
- <programlisting language="php"><![CDATA[
|
|
|
-// openssl を使用し、秘密鍵を指定します
|
|
|
-$filter = new Zend_Filter_Decrypt(array(
|
|
|
- 'adapter' => 'openssl',
|
|
|
- 'private' => '/path/to/mykey/private.pem'
|
|
|
-));
|
|
|
-
|
|
|
-// もちろん、初期化時にエンベロープ鍵を指定することもできます
|
|
|
-$filter->setEnvelopeKey(array(
|
|
|
- '/key/from/encoder/first.pem',
|
|
|
- '/key/from/encoder/second.pem'
|
|
|
-));
|
|
|
-$filter->setPassphrase('mypassphrase');
|
|
|
-]]></programlisting>
|
|
|
-
|
|
|
- <para>
|
|
|
- 最後に、コンテンツを復号します。
|
|
|
- 暗号化したコンテンツの復号を行う完全な例は、このようになります。
|
|
|
- </para>
|
|
|
-
|
|
|
- <programlisting language="php"><![CDATA[
|
|
|
-// openssl を使用し、秘密鍵を指定します
|
|
|
-$filter = new Zend_Filter_Decrypt(array(
|
|
|
- 'adapter' => 'openssl',
|
|
|
- 'private' => '/path/to/mykey/private.pem'
|
|
|
-));
|
|
|
-
|
|
|
-// もちろん、初期化時にエンベロープ鍵を指定することもできます
|
|
|
-$filter->setEnvelopeKey(array(
|
|
|
- '/key/from/encoder/first.pem',
|
|
|
- '/key/from/encoder/second.pem'
|
|
|
-));
|
|
|
-$filter->setPassphrase('mypassphrase');
|
|
|
-
|
|
|
-$decrypted = $filter->filter('encoded_text_normally_unreadable');
|
|
|
-print $decrypted;
|
|
|
-]]></programlisting>
|
|
|
- </sect3>
|
|
|
-</sect2>
|
|
|
-<!--
|
|
|
-vim:se ts=4 sw=4 et:
|
|
|
--->
|