EncryptionKeyGenerator  - AS3 ADEP Data Services

パッケージ	mx.data.crypto
クラス	public class EncryptionKeyGenerator
継承	EncryptionKeyGenerator Object

言語バージョン:

ActionScript 3.0

製品バージョン:

Adobe Digital Enterprise Platform Data Services for Java EE 3.1

ランタイムバージョン:

Flash Player 9, AIR 1.1

EncryptionKeyGenerator クラスは暗号化キーの値、例えばファイルまたはデータの暗号化に使用する値を生成します。生成された暗号化キーは、例えば暗号化された AIR ローカル SQL（SQLite）データベースの暗号化キーとして使用できます。

このクラスで使用する技法およびアルゴリズムは、データの機密性および安全性が最大限に保護されるよう設計されています。使用するアプリケーションでユーザーごとにデータを暗号化する必要がある場合、つまりアプリケーションで 1 人のユーザーのみが自分のデータにアクセスできるようにする必要がある場合に、このクラスを使用して暗号化キーを生成します。他のユーザーからもデータにアクセス可能なことがアプリケーションの設計上明らかであっても、ユーザーごとにデータを暗号化したい場合があります。詳細については、「Flex での Adobe AIR アプリケーションの開発」ガイドの「データベースで暗号化を使用する場合の考慮事項」を参照してください。

入力したパスワードをもとに暗号化キーが生成されます。同一のマシンおよびユーザーアカウントを使用し、同一の AIR アプリケーションを実行した場合、どのパスワードを入力しても生成される暗号化キーは同じです。

パスワードから暗号化キーを生成するには、getEncryptionKey() メソッドを使用します。getEncryptionKey() メソッドを呼び出す前に、パスワードが「強力な」パスワードかどうかを確認するには、validateStrongPassword メソッドを使用します。

また、EncryptionKeyGenerator にはユーティリティ定数 ENCRYPTED_DB_PASSWORD_ERROR_ID が含まれています。この定数は、SQLError のエラー ID に一致し、暗号化されたデータベースを開くときに使用するコードが間違った暗号化キーを持つ場合に発生します。

このクラスは、最も高いレベルのデータの機密性および安全性を提供できる暗号化キーを作成するよう設計されています。このような高いレベルの安全性を実現するためには、以下に示すいくつかの安全性の原則に従う必要があります。

• ユーザーが入力したパスワードを、アプリケーションに保存しないでください。
• getEncryptionKey() メソッドによって返された暗号化キーを、アプリケーションに保存しないでください。
• その代わりに、ユーザーがアプリケーションを起動しデータベースにアクセスするたびに getEncryptionKey() メソッドを呼び出して暗号化キーを再生成するよう、アプリケーションのコードを作成する必要があります。

データセキュリティについての詳細、および EncryptionKeyGenerator クラスで使用するセキュリティ技術については、「Flex での Adobe AIR アプリケーションの開発」ガイドの「例：暗号化キーの生成と使用」を参照してください。

---