【Kotlin/Android】Google Tink Cryptoの使い方！暗号化/複合化の方法

dependencies {
  implementation 'com.google.crypto.tink:tink-android:1.7.0'
}

TinkManager.kt
class TinkManager(context: Context) {

    init {
        // Tinkを初期化
        AeadConfig.register()
    }

}

TinkManager.kt
class TinkManager(context: Context) {

    /** 暗号鍵セットを管理用 */
    private val keysetHandle: KeysetHandle
    /** AEADプリミティブを保持 */
    private val aead: Aead

    init {
        // Tinkを初期化
        AeadConfig.register()

        // AndroidKeysetManagerクラスで暗号鍵を安全に保存
        // 保存先にはSharedPreferencesを活用
        // 暗号化アルゴリズムをAES256-GCMに指定
        keysetHandle = AndroidKeysetManager.Builder()
            // 保存先ファイル名とキーを指定
            .withSharedPref(context, "master_keyset", "master_key_preference")
            .withKeyTemplate(KeyTemplates.get("AES256_GCM"))
            .withMasterKeyUri("android-keystore://master_key")
            .build()
            .keysetHandle

        // AEADプリミティブを取得
        aead = keysetHandle.getPrimitive(Aead::class.java)
    }
}

TinkManager.kt
/**
  * 暗号化
  * @param  plaintext
  *  暗号化対象のテキスト
  * @param  associatedData
  *  認証用データ
  * @return
  *  暗号化されたバイト配列
  */
public fun encrypt(text: String, associatedData: String? = null): ByteArray {
    val plaintextBytes = text.toByteArray(StandardCharsets.UTF_8)
    val associatedDataBytes = associatedData?.toByteArray(StandardCharsets.UTF_8)
    return aead.encrypt(plaintextBytes, associatedDataBytes)
}

TinkManager.kt
/**
  * 複合化
  * @param  ciphertext
  *  複合化対象のテキスト(暗号化された文字列)
  * @param  associatedData
  *  認証用データ
  * @return
  *  複合化した文字列
  */
public fun decrypt(ciphertext: ByteArray, associatedData: String? = null): String {
    val associatedDataBytes = associatedData?.toByteArray(StandardCharsets.UTF_8)
    val decryptedBytes = aead.decrypt(ciphertext, associatedDataBytes)
    return String(decryptedBytes, StandardCharsets.UTF_8)
}

button.setOnClickListener{
    // TinkManagerインスタンスを生成
    val tinkManager = TinkManager(this)

    // データを暗号化
    val text = "Hello World！"
    val ciphertext = tinkManager.encrypt(text)
    println("Encrypted data: ${ciphertext}") // Encrypted data: [B@5cd1921

    // データを復号化
    val decryptedText = tinkManager.decrypt(ciphertext)
    println("Decrypted data: $decryptedText") // Decrypted data: Hello World！
}

val plaintext = "Hello World！"
// 認証情報を渡す
val userId = UUID.randomUUID().toString()
val ciphertext = tinkManager.encrypt(plaintext, userId)
println("Encrypted data: ${ciphertext}")
val decryptedText = tinkManager.decrypt(ciphertext, userId)
println("Decrypted data: ${decryptedText.isSuccess}")

FATAL EXCEPTION: main
  Process: com.XXXXXX.プロジェクト名, PID: 19291
  java.lang.RuntimeException: java.lang.reflect.InvocationTargetException
    at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:562)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:971)
  Caused by: java.lang.reflect.InvocationTargetException
    at java.lang.reflect.Method.invoke(Native Method)
    at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:552)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:971) 
  Caused by: java.security.GeneralSecurityException: decryption failed
    at com.google.crypto.tink.aead.AeadWrapper$WrappedAead.decrypt(AeadWrapper.java:112)
    at com.XXXXXX.プロジェクト名.Utility.TinkManager.decrypt(TinkManager.kt:62)

public fun decrypt(ciphertext: ByteArray, associatedData: String? = null): Result<String> {
  val associatedDataBytes = associatedData?.toByteArray(StandardCharsets.UTF_8)
  return kotlin.runCatching {
      val decryptedBytes = aead.decrypt(ciphertext, associatedDataBytes)
      String(decryptedBytes, StandardCharsets.UTF_8)
  }
}