プロパティ［wrapper.cipher.<n>.*］は、パスワードや機密データを隠すために使用できるエンコード方法 (暗号化または難読化) を設定するために使用されます。

各インデックスは（［wrapper.cipher.<n>.name］プロパティを使用する）名前で識別され、 エンコーディングを記述する複数のプロパティをグループ化します。 ［wrapper.cipher.<n>.name］プロパティも、縦棒の後に記述された名前（%...|<cipher_name>%）を持つ1つ以上のエンコーディングトークンにリンクされます。

以下のプロパティが利用可能です。

• ［wrapper.cipher.<n>.name］プロパティ
• ［wrapper.cipher.<n>.method］プロパティ
• ［wrapper.cipher.<n>.private_keyfile］プロパティ

<n> コンポーネント：

各要素は「wrapper.cipher.」で始まるプロパティ名を持ち、 そのプロパティ名の 「<n>」コンポーネント部には、 「1」からカウントアップしていく整数値のナンバリング数値を入れて指定します。 デフォルトでは、整数値は連番であり、ギャップ（途切れ）は許可されません。 ［wrapper.ignore_sequence_gaps］プロパティを任意に設定することでシーケンス内のギャップを許可できます。

対応バージョン :	3.6.0
対応エディション :
対応プラットフォーム :

このプロパティは、すべてのインデックス間で一意となる名前を指定します。 その名前は英数字、ハイフン、またはアンダースコアで構成されている必要があります。 さらに、名前にはエンコード方式名 (つまり、「mask」、「base64」、「base64url」、「obf」、または「robf」) を使用できません。 これらは既に変更不可のデフォルトエンコーディング設定を参照しており、設定ファイルに記述することはできません。

秘密鍵ファイルを指定する場合、このプロパティはエンコードされたトークンで使用できるエンコーディング定義を作成するために必要です。 ただし、このプロパティは、エンコーディングのエイリアスを指定するためにも使用できます。

wrapper.cipher.1.name=r
wrapper.cipher.1.method=robf

# 'r' now refers to 'robf' and can be used after the vertical bar in encoded tokens:
wrapper.app.property.1=-Dmysecret=%5LF8WKKKnaOnCtwdGkK4aq|r%

対応バージョン :	3.6.0
対応エディション :
対応プラットフォーム :

このプロパティは、パスワードまたはデータをエンコードするために使用する手法を指定します。

次の手法が使用可能です。

• 「 [mask] 」：この手法ではテキストはクリアテキストで書き込まれますが、ログファイルではアスタリスク（*）でマスクされます。

• 「 [base64] 」：標準の Base64 エンコーディング

• 「 [base64url] 」：URL の Base64 を修正（「+」を「-」に置き換え、「/」を「_」に置き換え）

• 「 [obf] 」：独自の難読化手法（同じ入力では常に同じ出力が生成されます）

• 「 [robf] 」：独自のランダム難読化手法（同じ入力からランダムな出力が生成され、暗号解読に対してより強力になります）

対応バージョン :	3.6.0
対応エディション :
対応プラットフォーム :

このプロパティは、秘密鍵を使用できる手法（「obf」および「robf」）の秘密鍵ファイルへのパスを指定します。 値は絶対パスまたは作業ディレクトリからの相対パスで指定できます。

［wrapper.cipher.<n>.private_keyfile］プロパティは、名前と手法と一緒に定義する必要があります。

wrapper.cipher.1.name=r1
wrapper.cipher.1.method=robf
wrapper.cipher.1.private_keyfile=../conf/secure/r1.key

暗号設定：

• [ wrapper.cipher.<n>.name ] (3.6.0) ( スタンダード版/プロフェッショナル版 )  ⇧

  インデックス「<n>」の暗号設定の識別子を指定します。

• [ wrapper.cipher.<n>.method ] (3.6.0) ( スタンダード版/プロフェッショナル版 )  ⇧

  インデックス「<n>」の暗号設定のエンコード方式を指定します。

• [ wrapper.cipher.<n>.private_keyfile ] (3.6.0) ( スタンダード版/プロフェッショナル版 )  ⇧

  インデックス「<n>」の暗号設定の秘密鍵ファイルへのパスを指定します。

セキュアファイル：

• [ wrapper.secure_file.check.windows.allowed_account.<n> ] (3.6.0)

  Windows でセキュアファイルの読み取りが許可されているアカウント (ユーザーまたはグループ) を一覧表示します。

• [ wrapper.secure_file.check.unix.allowed_group.<n> ] (3.6.0)

  Unix でセキュアファイルの読み取りが許可されているグループを一覧表示します。

• [ wrapper.secure_file.check.windows.allow_unsecured_volumes ] (3.6.0)

  Windows でセキュアファイルを、ファイル権限をサポートしていない形式のボリュームに保存できるようにします。

• [ wrapper.secure_file.check.unix.allow_unsecured_volumes ] (3.6.0)

  Unix でセキュアファイルを、ファイル権限をサポートしていない形式のボリュームに保存できるようにします。

• [ wrapper.secure_file.check.disable ] (3.6.0)

  セキュアファイルに対して「許可」として設定されているアカウントまたはグループのチェックをスキップします。

• [ wrapper.secure_file.check.loglevel ] (3.6.0)

  セキュアファイルに関する問題を報告するメッセージが記録されるログレベルを設定します。

• [ wrapper.secure_file.check.strict ] (3.6.0)

  許可されていないアカウントまたはグループにセキュアファイルの権限が付与された場合に Wrapper を停止するかどうかを指定します。

• [ wrapper.secure_file.additional.<n> ] (3.6.0) ( スタンダード版/プロフェッショナル版 )

  アクセス権限がチェックされる追加のセキュアファイルを一覧表示します。

• [ wrapper.secure_file.additional.<n>.required ] (3.6.1) ( スタンダード版/プロフェッショナル版 )

  追加のセキュリティファイルが必要かどうかを指定します。

コマンド：

• [ --cipher command ] (3.6.0) ( スタンダード版/プロフェッショナル版 )
• [ --keygen command ] (3.6.0) ( スタンダード版/プロフェッショナル版 )