PHPの crypto_secretbox_open() 関数について解説

こんにちは！今回は、前回紹介した crypto_secretbox() の対になる関数、crypto_secretbox_open() についてご紹介します。この関数は、暗号化されたデータを安全に復号するために使用されます。

crypto_secretbox_open() 関数とは？

crypto_secretbox_open() は、crypto_secretbox() で暗号化されたデータを復号するための関数です。この関数を使うと、暗号化されたメッセージを元のプレーンテキストに戻すことができます。

この関数の特長は、暗号化されたデータが改ざんされていないかを確認する機能を持っている点です。もしデータが改ざんされていた場合、この関数は false を返します。これにより、安全なデータ復号が保証されます。

基本的な使い方

string|false sodium_crypto_secretbox_open(string $ciphertext, string $nonce, string $key)

$ciphertext: 暗号化されたデータ。
$nonce: 暗号化時に使用したナンス（nonce）。
$key: 暗号化時に使用した秘密鍵。

この関数は、復号されたメッセージを返しますが、もし復号に失敗した場合は false を返します。

例

<?php
$message = "これは秘密のメッセージです";
$key = random_bytes(SODIUM_CRYPTO_SECRETBOX_KEYBYTES);
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);

// メッセージを暗号化
$ciphertext = sodium_crypto_secretbox($message, $nonce, $key);

// 暗号化されたメッセージを復号
$decrypted = sodium_crypto_secretbox_open($ciphertext, $nonce, $key);

if ($decrypted === false) {
    echo "復号に失敗しました。データが改ざんされた可能性があります。\n";
} else {
    echo "復号されたメッセージ: " . $decrypted . "\n";
}
?>

このコードでは、$ciphertext に暗号化されたメッセージが格納されています。そして、sodium_crypto_secretbox_open() 関数を使って、この暗号化されたメッセージを復号し、元のプレーンテキストに戻します。