AES_ENCRYPT - MｙSQL @Wiki 実用リファレンス

HOME > 関数 > その他の関数 > AES_ENCRYPT

AES_ENCRYPT

AES_ENCRYPT(string,key_string)

AES_DECRYPT(string,key_string)

これらの関数では、公式の AES（Advanced Encryption Standard）アルゴリズム（以前、Rijndael と呼ばれていたもの）を使用してデータの暗号化と解読を実行できる。 エンコードに使用されるキー長は 128 ビットだが、ソースを変更することによって、256 ビットまで拡張できる。MySQL では 128 ビットを選択している。その理由は、そのほうが迅速で、かつ通常、安全性も十分に確保できるため。
入力引数は任意の長さにすることができる。どちらかの引数として NULL を指定した場合、この関数の結果も NULL になる。
AES はブロックレベルのアルゴリズムであるため、不揃いの長さの文字列のエンコード時には埋め込みが行われる。したがって、結果の文字列の長さは 16*(trunc(string_length/16)+1) として計算することができる。
AES_DECRYPT() では、無効なデータや誤った埋め込みが検出されると、NULL が返される。しかし、入力データやキーが無効でも、AES_DECRYPT() から NULL 以外の値（ガベージなど）が返されることがある。
クエリを次のように変更することによって、AES 関数を使用して暗号形式でデータを格納できる。

INSERT INTO t VALUES (1,AES_ENCRYPT('text','password'));

各クエリの接続を通したキーの転送を行わないようにすれば、さらにセキュリティを強化することができる。この場合、キーは接続時にサーバ側の変数に格納する。

[[SELECT]] @password:='my password';
INSERT INTO t VALUES (1,AES_ENCRYPT('text',@password));

AES_ENCRYPT() と AES_DECRYPT() はバージョン 4.0.2 で追加された。この 2 つは、現在のところ MySQL で使用可能な、暗号化方式として最も安全性の高い暗号化関数としてみなすことができる。