Salesforceの暗号化にApex Crypto クラスを使ってみた

// 保護されたカスタム設定（例：PRIVATE_KEY__c）から暗号鍵を取得
PRIVATE_KEY__c privateKey = PRIVATE_KEY__c.getOrgDefaults();
Blob cryptoKey = EncodingUtil.base64Decode(privateKey.KEY1__c);

// 暗号化対象の平文
Blob data = Blob.valueOf('あいうえおカキクケコ');

// Salesforce より生成された初期化ベクトルと暗号鍵を使って平文を暗号化する
Blob encryptedData = Crypto.encryptWithManagedIV('AES256', cryptoKey, data);

// 暗号化された blob を復号する
Blob decryptedData = Crypto.decryptWithManagedIV('AES256', cryptoKey, encryptedData);

// Blob を string に割り当てる
String decryptedDataString = decryptedData.toString();

// あいうえおカキクケコ
System.debug('decryptedDataString : ' + decryptedDataString);

D:\dev>openssl genrsa 1024 > private-key.pem
Generating RSA private key, 1024 bit long modulus
...................+++++
......+++++
e is 65537 (0x010001)

D:\dev>openssl rsa -in private-key.pem -pubout -out public-key.pem
writing RSA key

D:\dev>openssl pkcs8 -topk8 -nocrypt -in private-key.pem  -outform PEM > private-pkcs8.key

// RSAアルゴリズム
String algorithmName = 'RSA';

// private-pkcs8.key
String pkcs8Key = '********************';

// 秘密鍵の値を復号する
Blob privateKey = EncodingUtil.base64Decode(pkcs8Key);

// 電子署名対象
Blob input = Blob.valueOf('あいうえおカキクケコ’');

// デジタル署名を生成する
Blob signature = Crypto.sign(algorithmName, input, privateKey);

// public-key.pem
String pk = '***********************';
// 公開の値を復号する
Blob publicKey = EncodingUtil.base64Decode(pk);

// デジタル署名を検証する
Boolean verified = Crypto.verify(algorithmName, input, signature, publicKey);
System.assert(verified);