PHPでソースコードを暗号化する方法を現役エンジニアが解説【初心者向け】

初心者向けにPHPでソースコードを暗号化する方法について解説しています。PHPはHTMLやCSS、JavaScriptのようにコピーペーストで単純にはマネ(パクリ)されませんが、難読化・暗号化させることも出来ます。openssl_encryptによるソースコードの暗号化について解説します。

TechAcademyマガジンはオンラインのプログラミングスクールTechAcademy [テックアカデミー]が運営する教育×テクノロジーのWebメディアです。初心者でもすぐ勉強できる記事が2,000以上あります。

今回は、PHPでソースコードを暗号化する方法について解説します。

 

なお本記事は、TechAcademyのPHP/Laravel講座の内容をもとに紹介しています。

 

田島悠介

今回は、PHPに関する内容だね!

大石ゆかり

どういう内容でしょうか?

田島悠介

PHPでソースコードを暗号化する方法について詳しく説明していくね!

大石ゆかり

お願いします!

 

ソースコードとは

ソースコード(Source Code)とは一般に人間に理解しやすい記号や代数表現で書いたプログラムを記載したテキストファイルやその断片てきなコードを意味します。

ソースとは、英語のSourceを意味しており、何かの元になるものを意味します。プログラミングでいうと、プログラムの元になるという意味があります。

コードとは、英語のCodeを意味しており、英数文字列、記号で記載されている断片的なプログラムを意味します。

 

ソースコードを暗号化する方法

PHPでソースコードを暗号化する方法についてはいくつかあります。

1.暗号化サービスを利用する方法

自分のPHPプログラムを送信することで暗号化されたプログラムに変換してくれるものや、クラウド上の暗号化サービスを経由して自分のプログラムを動作させる方法などがあります。

ただし、他社サービスを経由する場合は、結果的にプログラムのソースコードが先方企業のサーバを通過している点を理解した上で利用する必要があります。

 

2.mcrypt_cbcを利用する

PHPで用意されている暗号化関数です。CBCモードを利用してデータを暗号化/復号する事が可能です。

ただし、mcrypt_cbcは、 PHP5.5.0で非推奨 となり、 PHP7.0.0 で 削除 されています。

mcrypt_cbcについてのページ

 

3.mcrypt_encryptを利用する

PHPで用意されている暗号化関数です。指定したパラメータでプレーンテキストを暗号化することが可能です。

ただし、mcrypt_encryptは、PHP 7.1.0で非推奨になります。

mcrypt_encryptについてのページ

 

4.openssl_encryptを利用する

PHPで用意されている暗号化関数です。openssl_encrypt関数を利用することで、高速で安全な暗号化を行うことが可能です。

openssl_encrypt についてのページ

 

openssl_encryptの文法

openssl_encrypt ( string $data , string $method , string $key [, int $options = 0 [, string $iv = "" [, string &$tag = NULL [, string $aad = "" [, int $tag_length = 16 ]]]]] ) : string

 

openssl_encryptの文法解説

公式の文法の場合パラメータの数が多いため、何を行っているか分かりづらいです。最低限必要なポイントを絞ると、次のようになります。

openssl_encrypt(暗号化するテキスト, 暗号化種類, 鍵);

必要なパラメータは、暗号化するテキスト, 暗号化種類, 鍵です。暗号化するテキストを暗号化種類に基づいて暗号化します。

その際、鍵となるパラメータを利用します。これにより暗号したものを復号化する際に鍵を利用することで、無事元の状態に戻すことが可能です。

 

[PR] PHPのプログラミングで挫折しない学習方法を動画で公開中

実際に書いてみよう

ソースコード

<?php
$key = '1234';
$plain_text = 'テックアカデミー';
$c_t = openssl_encrypt($plain_text, 'aes128', $key);
var_dump($plain_text, $c_t);

 

表示結果

string(24) "テックアカデミー"
string(44) "FkQw2lhu27N2YbA7XV0jn2oG0UrsEmxm64ho/A0Plho="

 

解説

今回はaes128という方式を利用して、テックアカデミーというテキストを1234という鍵で暗号化しています。

表示結果では暗号化する前のテックアカデミーという文字と、暗号化後のFkQw2lhu27N2YbA7XV0jn2oG0UrsEmxm64ho/A0Plho= という文字を表示しています。

 

今回は、PHPでソースコードを暗号化する方法について解説しました。

 

筆者プロフィール

中本賢吾(なかもとけんご)

アジマッチ有限会社 代表取締役社長

開発実績:PHPフレームワークを利用した会員制SNS・ネットショップ構築、AWSや専用サーバー下でLinuxを使用したセキュアな環境構築、人工知能を利用したシステム開発、店舗検索スマホアプリ開発など。

地域の職業プログラマー育成活動では、小学生がオリジナルAndroidアプリをGooglePlayでリリース、NHK Whyプログラミング入賞、全国Programing Festival入賞。ゲームで遊ぶより作ろうぜ!を合言葉に、小学生でも起業できる技術力を育成可能で有ることを証明し続けている。

 

大石ゆかり

内容分かりやすくて良かったです!

田島悠介

ゆかりちゃんも分からないことがあったら質問してね!

大石ゆかり

分かりました。ありがとうございます!

オンラインのプログラミングスクールTechAcademyではオンラインブートキャンプPHP/Laravelコースを提供しています。

PHPやフレームワークのLaravelを使ってWebアプリケーションの開発を学ぶことができます。

現役エンジニアがパーソナルメンターとして受講生に1人ずつつき、マンツーマンのメンタリングで学習をサポートし、最短4週間で習得することが可能です。

また、現役エンジニアから学べる無料のプログラミング体験会も実施しているので、ぜひ参加してみてください。