【PHP8.x】hash_hmac関数の使い方

Copy
1<?php
2
3/**
4 * データのHMAC（Hash-based Message Authentication Code）を生成し、
5 * その後、データが改ざんされていないか検証するサンプル関数群です。
6 *
7 * HMACはデータを「復号（decrypt）」するものではなく、データが送信中に
8 * 変更されていないか、または送信者が秘密鍵を知っている正規のユーザーであるか
9 * を確認するための「メッセージ認証コード」を生成するものです。
10 *
11 * 初心者の方が「decrypt」というキーワードを使う場合、データの安全性を
12 * 確保する一連の処理を指していることが多いと解釈し、ここではHMACを用いた
13 * データ整合性検証のプロセスを示します。
14 */
15
16/**
17 * 指定されたデータと秘密鍵を用いてHMACを生成します。
18 *
19 * @param string $dataToAuthenticate 認証したい元のデータ
20 * @param string $secretKey 秘密鍵
21 * @param string $algo ハッシュアルゴリズム (例: 'sha256', 'md5')
22 * @return string 生成されたHMAC（16進数文字列）
23 */
24function generateHmac(string $dataToAuthenticate, string $secretKey, string $algo = 'sha256'): string
25{
26    // hash_hmac関数は、指定されたアルゴリズム、データ、秘密鍵を用いてHMACを計算します。
27    // 第4引数 $binary はデフォルトで false であり、結果は小文字の16進数文字列として返されます。
28    return hash_hmac($algo, $dataToAuthenticate, $secretKey);
29}
30
31/**
32 * 受信したデータとHMACが正しいかどうかを検証します。
33 *
34 * この関数は、データが改ざんされていないか、または送信者が秘密鍵を知っているか
35 * を確認するために使用されます。
36 *
37 * @param string $dataToVerify 検証するデータ（受信したデータ）
38 * @param string $receivedHmac 受信したHMAC値
39 * @param string $secretKey 検証に使用する秘密鍵
40 * @param string $algo ハッシュアルゴリズム
41 * @return bool データとHMACが一致すれば true、そうでなければ false
42 */
43function verifyHmac(string $dataToVerify, string $receivedHmac, string $secretKey, string $algo = 'sha256'): bool
44{
45    // 1. 受信したデータと秘密鍵を使って、HMACを再計算します。
46    $calculatedHmac = generateHmac($dataToVerify, $secretKey, $algo);
47
48    // 2. 計算されたHMACと受信したHMACを比較して、データが改ざんされていないか検証します。
49    // hash_equals関数は、タイミング攻撃を防ぐために、常に同じ時間で文字列を比較します。
50    return hash_equals($calculatedHmac, $receivedHmac);
51}
52
53// --- 使用例 ---
54
55// 1. 共通の秘密鍵を定義します。実際のアプリケーションでは安全な方法で管理する必要があります。
56$secretKey = 'your_strong_and_secret_key_here_12345';
57
58// 2. 使用するハッシュアルゴリズムを定義します。
59$hashAlgorithm = 'sha256';
60
61// 3. 認証したい元のデータ（例: ユーザーが送信したメッセージやAPIリクエストのペイロード）
62$originalData = 'This is a message that needs its integrity verified.';
63
64echo "--- HMACの生成と検証のプロセス ---" . PHP_EOL;
65
66// --- ステップ1: 送信側（またはデータ生成側）でのHMAC生成 ---
67echo "1. 送信側: データからHMACを生成中..." . PHP_EOL;
68$generatedHmac = generateHmac($originalData, $secretKey, $hashAlgorithm);
69
70echo "   元のデータ: " . $originalData . PHP_EOL;
71echo "   生成されたHMAC: " . $generatedHmac . PHP_EOL . PHP_EOL;
72
73// --- ステップ2: 受信側（またはデータ検証側）でのHMAC検証 ---
74echo "2. 受信側: 受信したデータとHMACを検証中..." . PHP_EOL;
75
76// ケースA: データとHMACが正しく、改ざんされていない場合
77echo "   [ケースA: 正しいデータとHMAC]" . PHP_EOL;
78if (verifyHmac($originalData, $generatedHmac, $secretKey, $hashAlgorithm)) {
79    echo "   検証成功: データは改ざんされていません。安全に処理できます。" . PHP_EOL;
80} else {
81    echo "   検証失敗: データが改ざんされたか、HMACが不正です。" . PHP_EOL;
82}
83echo PHP_EOL;
84
85// ケースB: データが改ざんされた場合
86echo "   [ケースB: データが改ざんされた場合]" . PHP_EOL;
87$tamperedData = 'This is a tampered message!'; // 元のデータが変更されたと仮定
88if (verifyHmac($tamperedData, $generatedHmac, $secretKey, $hashAlgorithm)) {
89    echo "   検証成功: データは改ざんされていません。" . PHP_EOL;
90} else {
91    echo "   検証失敗: データが改ざんされたか、HMACが不正です。（正しく検出）" . PHP_EOL;
92}
93echo PHP_EOL;
94
95// ケースC: HMACが改ざんされた場合（データは正しいがHMACが不正）
96echo "   [ケースC: HMACが改ざんされた場合]" . PHP_EOL;
97$tamperedHmac = 'someFakeHmacValue1234567890abcdef'; // 不正なHMACを仮定
98if (verifyHmac($originalData, $tamperedHmac, $secretKey, $hashAlgorithm)) {
99    echo "   検証成功: データは改ざんされていません。" . PHP_EOL;
100} else {
101    echo "   検証失敗: データが改ざんされたか、HMACが不正です。（正しく検出）" . PHP_EOL;
102}
103echo PHP_EOL;
104
105?>

PHPのhash_hmac関数は、指定されたデータが改ざんされていないか、または送信者が正当なユーザーであるかを確認するための「メッセージ認証コード（HMAC）」を生成します。ご質問の「decrypt」というキーワードは復号を意味しますが、HMACはデータを元に戻す（復号する）機能ではなく、データの整合性と真正性を検証するために利用されます。これは、データが途中で変更されていないことを保証する安全対策の一つです。

この関数は、引数として使用するハッシュアルゴリズムを$algo（例: 'sha256'）、認証したい元のデータを$data、そして秘密の鍵を$keyとして受け取ります。最後の引数$binaryがfalse（デフォルト値）の場合、結果としてHMACの値を小文字の16進数文字列で返します。

サンプルコードでは、generateHmac関数で元のデータと秘密鍵からHMACを生成し、verifyHmac関数で、受信したデータとHMACが改ざんされていないかを検証する流れを示しています。特にverifyHmac関数内では、新たに計算したHMACと受信したHMACをhash_equals関数で比較し、安全にデータの正当性を確認しています。このようにhash_hmacを使用することで、データの信頼性を高めることができます。

Copy
1<?php
2
3/**
4 * hash_hmac関数の基本的な使用例です。
5 * HMAC (Hash-based Message Authentication Code) は、メッセージの完全性と認証を同時に提供するために使用されます。
6 * これにより、メッセージが改ざんされていないこと、および信頼できるソースから送信されたことを検証できます。
7 *
8 * キーワード: php hash_hmac online
9 */
10
11// 1. HMAC計算に必要な情報を定義します。
12$algo = 'sha256'; // 使用するハッシュアルゴリズム (例: 'sha256', 'md5')
13                  // SHA-256は現代のアプリケーションで一般的に推奨される強力なアルゴリズムです。
14$data = 'このメッセージが改ざんされていないことを確認したい。'; // 認証したいデータ（メッセージ）
15$key = 'これは秘密鍵です！誰も知らないでください。'; // HMAC計算に使用する秘密鍵
16
17// 2. hash_hmac関数を呼び出してHMACを計算します。
18//    引数:
19//    - $algo: ハッシュアルゴリズム名
20//    - $data: 認証するメッセージ
21//    - $key: 秘密鍵
22//    - $binary: (オプション) trueの場合、生バイナリデータで返します。
23//               false (デフォルト) の場合、小文字の16進数文字列で返します。
24$hmac_result = hash_hmac($algo, $data, $key);
25
26// 3. 計算されたHMACの結果を表示します。
27echo "--- HMAC Calculation Result ---" . PHP_EOL;
28echo "Algorithm: " . $algo . PHP_EOL;
29echo "Data:      \"" . $data . "\"" . PHP_EOL;
30echo "Key:       \"" . $key . "\"" . PHP_EOL;
31echo "HMAC:      " . $hmac_result . PHP_EOL;
32echo "------------------------------" . PHP_EOL . PHP_EOL;
33
34// 参考: $binary を true に設定すると、生バイナリデータが返されます。
35// その場合、多くの場合 bin2hex() 関数などを使用して16進数表現に変換して表示します。
36// $hmac_binary = hash_hmac($algo, $data, $key, true);
37// echo "HMAC (Binary representation): " . bin2hex($hmac_binary) . PHP_EOL;
38
39?>

PHPのhash_hmac関数は、HMAC（Hash-based Message Authentication Code）を計算するために利用されます。HMACは、メッセージが途中で改ざんされていないこと、および信頼できる送信元から送られてきたことを同時に検証するために使用される、セキュリティ上重要な仕組みです。

このサンプルコードでは、まずHMACの計算に必要な情報を定義しています。$algo変数にはsha256のような使用するハッシュアルゴリズム名を指定します。$data変数には認証したいメッセージ本体、そして$key変数にはHMAC計算の基となる秘密鍵を設定します。

次に、hash_hmac関数を呼び出してHMACを計算します。第一引数$algoでハッシュアルゴリズム、第二引数$dataで対象のメッセージ、第三引数$keyで秘密鍵を渡します。第四引数の$binaryはオプションで、デフォルトはfalseです。falseの場合、関数は計算されたHMACを小文字の16進数文字列として返します。trueに設定すると、生バイナリデータが返されます。

関数はこれらの情報をもとにHMACを計算し、その結果を文字列として返します。この戻り値が、メッセージの完全性と認証を保証するためのHMAC値となります。サンプルコードでは、計算されたHMACの結果と使用した情報を画面に表示しています。hash_hmac関数は、ウェブアプリケーションなどでデータのセキュリティを確保するために不可欠な機能を提供します。