(PHP 7 >= 7.2.0, PHP 8)
sodium_crypto_secretstream_xchacha20poly1305_init_pull — Initialise un contexte secretstream pour le déchiffrement
$header, #[\SensitiveParameter] string $key): stringInitialise un contexte secretstream pour le déchiffrement.
headerL'en-tête du secretstream. Cela devrait être une des valeurs produites par sodium_crypto_secretstream_xchacha20poly1305_init_push().
keyLa clé de chiffrement (256 bits).
L'état du secretstream.
Exemple #1 Exemple de sodium_crypto_secretstream_xchacha20poly1305_init_pull()
<?php
function decrypt_file(string $inputFilePath, string $outputFilePath, string $key): void
{
$inputFile = fopen($inputFilePath, 'rb');
$outputFile = fopen($outputFilePath, 'wb');
$header = fread($inputFile, 24);
$state = sodium_crypto_secretstream_xchacha20poly1305_init_pull($header, $key);
$inputFileSize = fstat($inputFile)['size'];
// Déchiffre le fichier et écrit son contenu dans le fichier de sortie :
for ($i = 24; $i < $inputFileSize; $i += 8192) {
$ctxt_chunk = fread($inputFile, 8192);
// Nous n'utilisons pas $tag, mais dans de vrais protocoles, vous pouvez l'utiliser pour chiffrer par exemple
// déclencher une nouvelle clé ou indiquer la fin du fichier. Ensuite, lors du déchiffrement, vous pouvez
// vérifier ce comportement.
[$ptxt_chunk, $tag] = sodium_crypto_secretstream_xchacha20poly1305_pull($state, $ctxt_chunk);
fwrite($outputFile, $ptxt_chunk);
}
sodium_memzero($state);
fclose($inputFile);
fclose($outputFile);
}
// sodium_crypto_secretstream_xchacha20poly1305_keygen()
$key = sodium_base642bin('MS0lzb7HC+thY6jY01pkTE/cwsQxnRq0/2L1eL4Hxn8=', SODIUM_BASE64_VARIANT_ORIGINAL);
$example = sodium_hex2bin('971e33b255f0990ef3931caf761c59136efa77b434832f28ec719e3ff73f5aec38b3bba1574ab5b70a8844d8da36a668e802cfea2c');
file_put_contents('hello.enc', $example);
decrypt_file('hello.enc', 'hello.txt.decrypted', $key);
var_dump(file_get_contents('hello.txt.decrypted'));
?>Résultat de l'exemple ci-dessus est similaire à :
string(12) "Hello world!"