PHPの暗号化について

Question

実現したいこと

RubyのコードをPHPのコードに置き換えたい。

発生している問題

PHPで、ruby側にある「cipher = OpenSSL::Cipher.new(CIPHER)」のように暗号オブジェクトを
生成したいです。
※PHPでOpenssl一覧を検索したのですが、暗号オブジェクトの生成する方法がみつけられませんでした。

該当のソースコード

  CIPHER = 'aes-256-cbc'.freeze
  DIGEST = 'sha256'.freeze
  PASS   = 'password'.freeze

  # @param [String] str / Encryption target string
  # @return [String] / Encrypted string
  def encrypt(str)
    salt = OpenSSL::Random.random_bytes(8)
# ここから
    cipher = OpenSSL::Cipher.new(CIPHER)
    cipher.encrypt
    cipher.key, cipher.iv = key_iv(cipher, salt)

#ここまでをPHPの置き換え方がわからないです。
    Base64.encode64('Salted__' << salt << cipher.update(str) << cipher.final)
  end

  # @note Generation of key and iv
  private def key_iv(cipher, salt)
    key_iv_pair = OpenSSL::PKCS5.pbkdf2_hmac(PASS, salt, 1000, cipher.key_len + cipher.iv_len, DIGEST)
    [key_iv_pair.slice(0, cipher.key_len), key_iv_pair.slice(cipher.key_len, cipher.iv_len)]
  end

    const CIPHER = 'aes-256-cbc';
    const DIGEST = 'sha256';
    const PASS   = 'password';

    // @param [String] str / Encryption target string
    // @return [String] / Encrypted string
    function encrypt($str){
        $salt = openssl_random_pseudo_bytes(8);
# ここから※ここ暗号化のサイトを参考にしましたがrubyと方式が違うようです。
        $key_data = self::password.$salt;
        $raw_key = md5($key_data, true);

        $iv_data = $raw_key.self::password.$salt;
        $iv = md5($iv_data, true);
#ここまでをPHPの置き換え方がわからないです。
        // 暗号化
        $encrypted = openssl_encrypt($str, self::CIPHER, $raw_key, OPENSSL_RAW_DATA, $iv);
        return ( base64_encode("Salted__".$salt.$encrypted) );
    }

同じ動作にしたいのですがRuby、PHPともに専門でない為置き換えるメソッド等が見つけられなかったの
ご教示ください。

よろしくお願いいたします。

Comments

[punineko]

修正しました。

Answer 1

    $salt = openssl_random_pseudo_bytes(16);
    $salted = '';
    $dx = '';
    while (strlen($salted) < 48) {
      $dx = hash('sha256', $dx.$password.$salt, true);
      $salted .= $dx;
    }
    $key = substr($salted, 0, 32);
    $iv  = substr($salted, 32,16);
    $encrypted_data = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
    return base64_encode($salt . $encrypted_data);

こんな感じでいかがですか。
PHPのOpenSSL関数を利用して暗号化する

Comments

[punineko]

ご回答ありがとうございます。
while分のところを下記に変更したところうまくいきました。

$key_iv_pair = openssl_pbkdf2(self::PASS, $salt, 48, 1000, 'sha256');

Answer 2

元ソースとの整合性はわかりませんがPHPとして

• $passwordは宣言されていないので定数PASSに読み替える
• self::CIPHERはクラスを意識している？定数CIPHERに読み替える

const CIPHER = 'aes-256-cbc';
const DIGEST = 'sha256';
const PASS   = 'password';

function encrypt($str){
  $salt = openssl_random_pseudo_bytes(8);
  
  $key_data = PASS.$salt;
  $raw_key = md5($key_data, true);
  
  $iv_data = $raw_key.PASS.$salt;
  $iv = md5($iv_data, true);
  
  $encrypted = openssl_encrypt($str, CIPHER, $raw_key, OPENSSL_RAW_DATA, $iv);
  return ( base64_encode("Salted__".$salt.$encrypted) );
}
print encrypt("test");

Comments

[punineko]

ご回答ありがとうございます。
質問文を変更しましたが、PHPで暗号オブジェクトを生成したいのです。