AES_DECRYPT
説明
AES復号化関数。この関数はMySQLのAES_DECRYPT関数と同じ動作をします。デフォルトのアルゴリズムはAES_128_ECBで、パディングモードはPKCS7です。
警告
3.0.2まで、2つの引数を持つ関数はセッション変数block_encryption_modeを無視し、常にAES_128_ECBを使用して復号化を行います。そのため、使用は推奨されません。
3.0.3以降、期待通りに動作します。
構文
AES_DECRYPT( <str>, <key_str>[, <init_vector>][, <encryption_mode>])
パラメータ
| parameter | description |
|---|---|
<str> | 復号化するテキスト |
<key_str> | キーです。このキーは16進数エンコードではなく、エンコードされた文字列表現であることに注意してください。例えば、128ビットキー暗号化の場合、key_strの長さは16である必要があります。キーの長さが不十分な場合は、ゼロパディングを使用して補完します。長さが超過している場合は、循環XORを使用して最終キーを求めます。例えば、アルゴリズムで使用される128ビットキーがkeyの場合、key[i] = key_str[i] ^ key_str[i+128] ^ key_str[i+256] ^ ...となります |
<init_vector> | アルゴリズムで使用される初期ベクトルです。特定のアルゴリズムでのみ有効です。指定されていない場合、Dorisは組み込みベクトルを使用します |
<encryption_mode> | 暗号化アルゴリズムの場合、オプション値が変数で与えられます |
Return Value
復号化が成功した場合：復号化されたデータを返します。通常は平文のバイナリ表現です。
復号化が失敗した場合：NULLを返します。
Examples
Decryption successful
デフォルトアルゴリズムを使用
set block_encryption_mode='';
select aes_decrypt(from_base64('wr2JEDVXzL9+2XtRhgIloA=='),'F3229A0B371ED2D9441B830D21A390C3');
+--------------------------------------------------------------------------------+
| aes_decrypt(from_base64('wr2JEDVXzL9+2XtRhgIloA=='), '***', '', 'AES_128_ECB') |
+--------------------------------------------------------------------------------+
| text |
+--------------------------------------------------------------------------------+
AES_256_CBC アルゴリズムを使用する
set block_encryption_mode="AES_256_CBC";
select aes_decrypt(from_base64('3dym0E7/+1zbrLIaBVNHSw=='),'F3229A0B371ED2D9441B830D21A390C3');
+--------------------------------------------------------------------------------+
| aes_decrypt(from_base64('3dym0E7/+1zbrLIaBVNHSw=='), '***', '', 'AES_256_CBC') |
+--------------------------------------------------------------------------------+
| text |
+--------------------------------------------------------------------------------+
AES_256_CBC アルゴリズムを使用し、初期ベクトルを設定する
select AES_DECRYPT(FROM_BASE64('tsmK1HzbpnEdR2//WhO+MA=='),'F3229A0B371ED2D9441B830D21A390C3', '0123456789');
+------------------------------------------------------------------------------------------+
| aes_decrypt(from_base64('tsmK1HzbpnEdR2//WhO+MA=='), '***', '0123456789', 'AES_256_CBC') |
+------------------------------------------------------------------------------------------+
| text |
+------------------------------------------------------------------------------------------+
復号化に失敗しました
select AES_DECRYPT(FROM_BASE64('tsmK1H3zbpnEdR2//WhO+MA=='),'F3229A0B371ED2D9441B830D21A390C3', '0123456789');
+-------------------------------------------------------------------------------------------+
| aes_decrypt(from_base64('tsmK1H3zbpnEdR2//WhO+MA=='), '***', '0123456789', 'AES_256_CBC') |
+-------------------------------------------------------------------------------------------+
| NULL |
+-------------------------------------------------------------------------------------------+