(PHP 4 >= 4.0.4, PHP 5, PHP 7, PHP 8)
openssl_seal — Versiegelt (verschlüsselt) Daten
$data
,&$sealed_data
,&$encrypted_keys
,$public_key
,$cipher_algo
,&$iv
= null
Die Funktion openssl_seal() versiegelt (verschlüsselt)
data
unter Verwendung des angegebenen
cipher_algo
mit einem zufällig erzeugten geheimen
Schlüssel. Dieser Schlüssel wird dann mit jedem öffentlichen Schlüssel aus
dem Array public_key
verschlüsselt und jeder
verschlüsselte Umschlagschlüssel wird in
encrypted_keys
zurückgegeben. Auf diese Weise können
versiegelte Daten an mehrere Empfänger gesendet werden (sofern deren
öffentliche Schlüssel verfügbar sind). Jeder Empfänger muss sowohl die
versiegelten Daten als auch den entsprechenden Umschlagschlüssel erhalten,
der mit dem öffentlichen Schlüssel des Empfängers versiegelt wurde. Der IV
(Initialisierungsvektor) wird erzeugt, und sein Wert wird in
iv
zurückgegeben.
data
Die zu versiegelten Daten.
sealed_data
Die versiegelten Daten.
encrypted_keys
Das Array verschlüsselter Schlüssel.
public_key
Das Array von OpenSSLAsymmetricKey-Instanzen, das öffentliche Schlüssel enthält.
cipher_algo
Die Verschlüsselungsmethode.
Der Standardwert für PHP-Versionen vor 8.0 ist
'RC4'
, was als unsicher gilt. Es wird dringend
empfohlen, explizit eine sichere Verschlüsselungsmethode anzugeben.
iv
Der Initialisierungsvektor für die Entschlüsselung von
data
. Er wird benötigt, wenn die
Verschlüsselungsmethode einen IV erfordert. Dies kann durch den Aufruf
von openssl_cipher_iv_length() mit
cipher_algo
ermittelt werden.
Der IV kann nicht explizit festgelegt werden. Jeder darin eingestellte Wert wird durch einen zufällig generierten Wert überschrieben.
Gibt bei Erfolg die Länge der versiegelten Daten zurück; in diesem Fall sind
die versiegelten Daten in sealed_data
enthalten und
encrypted_keys
enthält die Umschlagschlüssel. Wenn
ein Fehler aufgetreten ist, gibt die Funktion false
zurück.
Version | Beschreibung |
---|---|
8.0.0 |
public_key akzeptiert nun ein Array von
OpenSSLAsymmetricKey-Instanzen; vorher wurde ein
Array von Ressourcen vom Typ OpenSSL key
akzeptiert.
|
8.0.0 |
Der Parameter cipher_algo ist nicht mehr
optional.
|
8.0.0 |
iv ist nun ein Nullable-Typ.
|
Beispiel #1 openssl_seal()-Beispiel
<?php
// Annahme: $data enthält die zu versiegelnden Daten
$data = "test";
// Holen der öffentlichen Schlüssel
$pk1 = openssl_get_publickey("file://cert1.pem");
$pk2 = openssl_get_publickey("file://cert2.pem");
// Versiegeln der Nachricht, nur Besitzer von $pk1 und $pk2 können $sealed
// mit den Schlüsseln $ekeys[0] bzw. $ekeys[1] entschlüsseln.
if (openssl_seal($data, $sealed, $ekeys, array($pk1, $pk2), 'AES256', $iv) > 0) {
// Gegebenenfalls die Werte von $sealed und $iv speichern und später
// in openssl_open verwenden
echo "Erfolg\n";
}
?>