r271-635

Googleで検索すると、ZipCrypto, AES-128, AES-192, AES-256 方式で暗号化されるらしく、Ubuntuにインストールされているunzip （version 2やversion 3）はZipCryptoしか対応していないようだ。

ということで、p7zip, p7zip-fullパッケージをインストールすると、ちゃんと解凍できるようになる。

$ 7z t unknown_encode.zip 
 
7-Zip 9.20  Copyright (c) 1999-2010 Igor Pavlov  2010-11-18
p7zip Version 9.20 (locale=ja_JP.UTF-8,Utf16=on,HugeFiles=on,4 CPUs)
 
Processing archive: unknown_encode.zip
 
Testing     test1.txt
Enter password (will not be echoed) : ******
 
Testing     test2.txt
 
Everything is Ok
 
Files: 2
Size:       77568
Compressed: 6664

つまり…、p7zipがインストールされているUbuntuの書庫マネージャでは、ZIPを作成するときにp7zipが用いられているようだ。

zipの暗号化方式を制御する

7zipの詳細マニュアルが /usr/share/doc/p7zip-full/DOCS/MANUAL/switches/method.htm に格納されている。それには、暗号化方式の制御は -mスイッチに続いて

-m (Set compression Method) switch
 
Syntax
  -m
 
  Zip
   Parameter               Default Description
   x=[0|1|3|5|7|9]         5       Sets level of compression.
   m={MethodID}            Deflate Sets a method: Copy, Deflate, Deflate64, BZip2, LZMA, PPMd.
   fb={NumFastBytes}       32      Sets number of Fast Bytes for Deflate encoder.
   pass={NumPasses}        1       Sets number of Passes for Deflate encoder.
   d={Size}[b|k|m]         900000  Sets Dictionary size for BZip2
   mem={Size}[b|k|m]       24      Sets size of used memory for PPMd.
   o={Size}                8       Sets model order for PPMd.
   mt=[off | on | {N}]     on      Sets multithreading mode.
   em={EncryptionMethodID} ZipCrypto    Sets a encryption method: ZipCrypto, AES128, AES192, AES256
   tc=[off | on]           on      Stores NTFS timestamps for files: Modification time, Creation time, Last access time.
   cl=[off | on]           off     7-Zip always uses local code page for file names.
   cu=[off | on]           off     7-Zip uses UTF-8 for file names that contain non-ASCII symbols.
   cp={CodePage}

のように指定するとなっている。

例：ZipCrypto方式で暗号化する場合（最も互換性あり）

7z a -tzip -p****** output.zip input.txt
7za a -tzip -p****** output.zip input.txt

7z a -tzip -p****** -mem=ZipCrypto output.zip input.txt
7za a -tzip -p****** -mem=ZipCrypto output.zip input.txt

例：AES方式で暗号化する場合

7z a -tzip -p****** -mem=AES128 output.zip input.txt
7za a -tzip -p****** -mem=AES128 output.zip input.txt

7z a -tzip -p****** -mem=AES256 output.zip input.txt
7za a -tzip -p****** -mem=AES256 output.zip input.txt

例：zipコマンドはZipCrypto方式でしか暗号化できない

zip -e output.zip input.txt
zip --encrypt output.zip input.txt

どの暗号化方式なのかを表示する

$ 7z l -slt test.zip
  
7-Zip 9.20  Copyright (c) 1999-2010 Igor Pavlov  2010-11-18
p7zip Version 9.20 (locale=ja_JP.UTF-8,Utf16=on,HugeFiles=on,4 CPUs)
 
Listing archive: test.zip
 
--
Path = test.zip
Type = zip
Physical Size = 19937919
 
----------
Path = 01.pdf
Folder = -
Size = 22551568
Packed Size = 19937787
Modified = 2012-06-22 19:43:06
Created = 
Accessed = 
Attributes = .....
Encrypted = +
Comment = 
CRC = 
Method = AES-128 Deflate
Host OS = Unix
Version = 51

暗号化されたzipファイルをテスト（ベリファイ）する

$ zip --test output_zipcrypt.zip
[output_zipcrypt.zip] input.txt password: ******
test of test.zip OK
 
$ zip --test output_aes128.zip
test of output_aes128.zip FAILED
zip error: Zip file invalid, could not spawn unzip, or wrong unzip (original files unmodified)

$ 7z t output_aes128.zip
 
7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (locale=ja_JP.UTF-8,Utf16=on,HugeFiles=on,64 bits,4 CPUs Intel(R) Core(TM) i3-8100T CPU @ 3.10GHz (906EB),ASM,AES-NI)
 
Scanning the drive for archives:
1 file, 1726 bytes (2 KiB)
 
Testing archive: output_aes128.zip
--
Path = output_aes128.zip
Type = zip
Physical Size = 1726
    
Enter password (will not be echoed): ******
Everything is Ok                        
 
Files: 1
Size:       2932
Compressed: 1726

暗号化されたzipファイルを解凍する

unzip [-P パスワード] output_zipcrypt.zip [-d 解凍先dir]

7z x [-pパスワード] [-o解凍先dir] output_aes128.zip
7za x [-pパスワード] [-o解凍先dir] output_aes128.zip

※パスワードはシェルのログ行に記録されるため、コマンドで指定するのではなく、対話的に入力するほうが安全

WindowsでAES方式のzipファイルを解凍する場合は、7-Zipなどの外部ソフトウエアが必要。