PHP マニュアル: AES-256-GCM を使って暗号化し、認証を行う

説明

string sodium_crypto_aead_aes256gcm_encrypt(
    #[\SensitiveParameter]string $message,
    string $additional_data,
    string $nonce,
    #[\SensitiveParameter]string $key
)

AES-256-GCM を使って暗号化し、認証を行います。 sodium_crypto_aead_aes256gcm_is_available が true を返した場合にだけ利用可能です。

パラメータ

message: 暗号化するプレーンテキスト
additional_data: 追加の認証データ。これは、暗号化されたテキストに追加された認証タグを検証するのに用いられますが、このデータは暗号化されていませんし、暗号化されたテキストにも保存されません。
nonce: メッセージごとに一度だけ使われる数値。長さは12バイトです。
key: 暗号化キー(256ビット)

戻り値

暗号化されたテキストと、認証タグを生のバイナリのバイト列に含めた文字列を返します。 (フォーマット: 暗号化済みテキストの後に、タグが続きます)