(PHP 4 >= 4.0.4, PHP 5, PHP 7)
openssl_seal — Запечатать (зашифровать) данные
$data
, string &$sealed_data
, array &$env_keys
, array $pub_key_ids
[, string $method = "RC4"
[, string &$iv
]] )
openssl_seal() заречатывает (шифрует)
data используя метод method
со сгенерированным случайно секретным ключем. Ключ будет зашифрован
каждым открытым ключом указанном в массиве pub_key_ids,
и каждый зашифрованный ключ будет помещен в env_keys.
Т.е. вы можете разослать запечатанные данные сразу нескольким получателям.
Каждый получатель должен получить как запечатанные данные, так и зашифрованный
соответствующим открытым ключем ключ для их открытия.
dataЗапечатываемые данные.
sealed_dataЗапечатанные данные.
env_keysМассив зашифрованных ключей.
pub_key_idsМассив идентификаторов открытых ключей.
methodМетод шифрования.
ivИнициализирующий вектор.
Возвращает длину запечатанных данных или FALSE.
В случае успеха в sealed_data будут содержаться
запечатанные данные, а в env_keys зашифрованные ключи.
| Версия | Описание |
|---|---|
| 7.0.0 |
Добавлен параметр iv.
|
| 5.3.0 |
Добавлен параметр method.
|
Пример #1 Пример использования openssl_seal()
<?php
// $data содержит данные для запечатывания
// извлекаем открытые ключи получателей и подготавливаем их
$fp = fopen("/src/openssl-0.9.6/demos/maurice/cert.pem", "r");
$cert = fread($fp, 8192);
fclose($fp);
$pk1 = openssl_get_publickey($cert);
// повторяем для второго получателя
$fp = fopen("/src/openssl-0.9.6/demos/sign/cert.pem", "r");
$cert = fread($fp, 8192);
fclose($fp);
$pk2 = openssl_get_publickey($cert);
// задаем метод
$method = 'AES256';
// генерируем IV
$ivLength = openssl_cipher_iv_length( $method );
$iv = openssl_random_pseudo_bytes( $ivLength, $strong );
if (! $strong) {
error_log('Init vector may not be cryptographically strong!');
}
// запечатываем сообщение. Теперь только владельцы $pk1 и $pk2 смогут его распечатать
// используя ключи $ekeys[0] и $ekeys[1] соответственно.
openssl_seal($data, $sealed, $ekeys, array($pk1, $pk2), $method, $iv);
// освобождаем ресурсы ключей
openssl_free_key($pk1);
openssl_free_key($pk2);
?>