archive

#!/usr/bin/env sh

# AES SHA256 CBC 暗号化スクリプト (UTF-8)
# =======================================
#
#
# OpenSSL の AES-256-CBC と「共通鍵」を使ってファイルを暗号化します。
#
# - 使い方の例：
#   以下のコマンドで圧縮＆暗号化済みファイル `myfile.txt.tar.gz.aes` が作成されます。
#       $ ./archive myfile.txt
#
# - 注意：利用前にスクリプトに実行権限を与えるのを忘れないでください。
#

# -----------------------------------------------------------------------------
#  Requirement check
# -----------------------------------------------------------------------------
if ! type openssl 2>/dev/null 1>/dev/null; then
    echo >&2 '暗号化に必要な openssl コマンドがインストールされていません。'

    exit 1
fi

getRandStr() {
    openssl rand -hex 16 2>&1
}

md5f() {
    if type md5sum 1>/dev/null 2>/dev/null; then
        md5sum <"$1"
        return $?
    fi

    if type md5 1>/dev/null 2>/dev/null; then
        md5 -q "$1"
    fi
}

# ヘルプ表示
# ----------
if [ $# -lt 1 ]; then
    echo
    echo "ファイルを圧縮して暗号化します。（AES-256-CBC暗号）"
    echo
    echo "使い方: $0 <input file> [<output file>]"
    echo
    echo "- <input file>  : 圧縮＆暗号化したいファイルのパス"
    echo
    echo "[オプション]"
    echo "- <output file> : 圧縮＆暗号化済みファイルの出力先のパス"
    echo "                  指定がない場合は <input_file>.tar.gz.aes として出力されます。"
    echo
    exit 1
fi

# コマンド引数取得
# ----------------
INPUTFILE="$1"

if [ ! -r "$INPUTFILE" ]; then
    echo >&2 "圧縮＆暗号化したいファイル ${INPUTFILE} が見つかりません。"
    exit 1
fi

# 出力ファイル名設定
# ------------------
OUTPUTFILE="$(basename "$INPUTFILE").tar.gz.aes"
if [ $# -eq 2 ]; then
    OUTPUTFILE=$2
fi

# 暗号ファイル保存先ディレクトリの作成
# ------------------------------------
printf "%s" "- アーカイブ用ディレクトリを作成しています ... "

TEMPDIR="./$(basename "$INPUTFILE")-archive/"

if ! mkdir -p "$TEMPDIR"; then
    echo >&2 "NG：ディレクトリを作成できませんでした。"
    echo >&2 "- 書き込み権限などを確認してください。"
    exit 1
fi
echo "OK"

ARCHIVE_PATH="${TEMPDIR}${OUTPUTFILE}"
PASSWORD_PATH="${TEMPDIR}${OUTPUTFILE}.passwd"
TEMPFILE="$(basename "$INPUTFILE").tar.gz"

# パスワードの生成
# ----------------
printf "%s" "- 共通鍵を作成しています ... "

if ! PASSWORD="$(getRandStr)"; then
    echo >&2 'OpenSSL によるランダム値の取得に失敗しました。'
    echo >&2 "エラー内容: ${PASSWORD}"
    exit 1
fi

if ! (
    umask 077
    echo "$PASSWORD" >"${PASSWORD_PATH}"
); then
    echo >&2 "NG：ファイルを作成できませんでした。"
    echo >&2 "書き込み権限などを確認してください。"
    exit 1
fi
echo "OK"

# ファイルの圧縮＆暗号化
# ----------------------
# - 参考文献：https://qiita.com/kite_999/items/cc39179463fd061b2e7d
printf "%s" "- ファイルを TAR/GZIP 圧縮 → AES 暗号化します ... "

if ! tar -C "$(dirname "$INPUTFILE")" -czf "${TEMPDIR}${TEMPFILE}" "$(basename "$INPUTFILE")"; then
    echo >&2 "NG：ファイルを圧縮できませんでした。"
    exit 1
fi
if ! openssl enc -e -aes-256-cbc -salt -k "$PASSWORD" -out "${ARCHIVE_PATH}" <"${TEMPDIR}${TEMPFILE}"; then
    echo >&2 "NG：ファイルを暗号化できませんでした。"
    exit 1
fi
echo "OK"

echo
echo "✅ ${INPUTFILE} の圧縮＆暗号化が完了しました。"
echo "  - ファイル名：${ARCHIVE_PATH}"

echo
echo "【テスト】共通鍵の動作確認および復号・解凍のテストを行います:"
echo

# 共通鍵の読み込み
# ----------------
printf "%s" "- 共通鍵を読み込んでいます ... "

if ! PASSWORD=$(cat "${PASSWORD_PATH}"); then
    echo >&2 "NG：共通鍵を読み込めませんでした。"
    exit 1
fi
echo "OK"

# ファイルの復号テスト
# --------------------
printf "%s" "- 共通鍵でファイルを復号しています ... "

if ! openssl enc \
    -d -aes-256-cbc \
    -salt \
    -k "$PASSWORD" \
    -in "${ARCHIVE_PATH}" \
    -out "${TEMPDIR}${TEMPFILE}"; then
    echo >&2 "NG：ファイルを復号できませんでした。"
    exit 1
fi
echo "OK"

# 解凍のテスト
# ------------
printf "%s" "- 復号された圧縮ファイルの解凍をしています ... "

if ! tar -C "$TEMPDIR" -xf "$TEMPDIR$TEMPFILE"; then
    echo >&2 "NG：ファイルを解凍できませんでした。"
    exit 1
fi
echo "OK"

# オリジナルと解凍後の同一テスト
# ------------------------------
printf "%s" "- オリジナルと解凍済みのファイルのハッシュを比較しています ... "

HASHORIGINAL=$(md5f "$INPUTFILE")
HASHARCHIVED=$(md5f "$TEMPDIR$(basename "$INPUTFILE")")

if [ "$HASHORIGINAL" = "$HASHARCHIVED" ]; then
    echo "OK"
else
    echo >&2 "NG ハッシュ値が一致しません"
    exit 1
fi

# 作業ファイルの削除
# ------------------
printf "%s" "- 作業ファイルの削除をしています ... "

if ! (rm -f "$TEMPDIR$TEMPFILE" "$TEMPDIR$(basename "$INPUTFILE")"); then
    echo >&2 "NG：作業ファイルを削除できませんでした。"
    exit 1
fi
echo "OK"

# 終了表示
# --------
echo
echo "✅ ファイルの圧縮・暗号化が完了しました。"
echo "   以下のファイルをセットでご利用ください。"
echo
echo "  - 出力先ディレクトリ：${TEMPDIR}"
echo "  - 対象ファイル  ： ${OUTPUTFILE}"
echo "  - 共通鍵ファイル： ${OUTPUTFILE}.passwd"
echo
echo "‼️ 注意 ‼️"
echo "共通鍵は平文であるため、相手の公開鍵で暗号化して送ることを強くおすすめします。"
echo "GitHub の公開鍵を使った暗号化は enc コマンドを利用ください。"
echo

exit 0

#echo $(dirname ${0})
# Restore