openssl関数で復号化ができない

Question

ソースコード

暗号化はパスワードに使うのですが、(本当はハッシュでやるべきですが)パスワードを復号化して再度利用したいのでopensslを利用しています。そして、復号化をするときになぜか復号化されないので質問します。

signup.php

~~~~略~~~~
$key1='******';
$method = 'AES-128-CBC';
$ivLength = openssl_cipher_iv_length($method);
$iv = openssl_random_pseudo_bytes($ivLength);
$encString = openssl_encrypt($password,$method,$key1,0,$iv);
$iv=base64_encode($iv);
~~~~略~~~~
$stmt->bindParam(':iv', $iv, PDO::PARAM_STR);
~~~~略~~~~

login.php

~~~~略~~~~
$ivs=array();
~~~~略~~~~
$ivs[]=$row["iv"];
~~~~略~~~~
for(省略){
~~~~略~~~~
$key1='******';
$method='AES-128-CBC';
$iv=base64_decode($ivs[$i]);
$dS=openssl_decrypt($passs[$i], $method, $key1,0,$ivs[$i]);
if($dS===$pass){
echo "login";
}
~~~~略~~~~

現在、このコードだと正しいはずのパスワードを入力しても認証されません。どうしたらいいでしょうか。
必要な部分のみ記述しましたが、追加の情報が欲しけれぜひ言ってください。
検索してもなかなか出てこないので

情報

mysqlのivの照合順序はutf8_general_ciでデータ型はtextです。
phpバージョンはPHP7.3.8です。

phpmyadminからivを見ると少し文字化けしているように感じますがもともとでしょうか。
↓↓↓↓
保存時にbase64に変更して解決しました。

追記

login.phpの確認時に逆に入力された文字を暗号して確認する方法もやったのですが暗号化後のテキストが違うものになってしまいました。

~~~~略~~~~
$ivs=array();
~~~~略~~~~
$ivs[]=$row["iv"];
~~~~略~~~~
for(省略){
~~~~略~~~~
$key1='******';
$method='AES-128-CBC';
$iv=base64_decode($ivs[$i]);
$pass=openssl_encrypt($pass,$method,$key1,0,$iv);
// $dS=openssl_decrypt($passs[$i], $method, $key1,0,$iv);
if($passs[$i]===$pass){
echo "login";
}
~~~~略~~~~

Answer 1

問題の切り分けはされているとは思いますが、念のため回答しておきます。

以下の (1)と同じものが(2)に存在しないのであれば暗号/複合のコードは関係なく
DBに入れるところかDBから取り出すところが原因です。

(1) signup.phpの$ivと$encStringをvar_dump()やログ出力などで確認してください。

$iv = openssl_random_pseudo_bytes($ivLength);
$encString = openssl_encrypt($password,$method,$key1,0,$iv);

(2) login.phpの$ivs[$i],$passs[$i]をvar_dump()やログ出力などで確認してください。

$dS=openssl_decrypt($passs[$i], $method, $key1,0,$ivs[$i]);

質問記載の情報からはここまでしかわかりません。

Comments

[Res]

確認したところ、データベースと同様のものが出力されました。

[Res]

ivは???}k??i4.j1??になっています。

[Y.H.]

DBのivを格納する項目の型は何ですか？
VARBINARYかBINARY型になってますか？
なっていない(VARCHARなど)の場合は、以下のようにしてください。

ivはDBに入れる前にbin2hex()やbase64_encode()で文字列にして入れてください。
取り出すときは、hex2bin()やbase64_decode()で文字列からバイナリに戻して、戻したものをopenssl_decrypt()で使用してください。

[Res]

ivをbinary型にしました。長さはどう指定すればいいのでしょうか。

[Y.H.]

> 長さはどう指定すればいいのでしょうか
何の長さ？何処に指定するときの長さ？
ivのバイト数は、openssl_cipher_iv_length()で取得しているのでは？

[Res]

phpmyadminに「長さ/値」という欄があったので。今は23にしてありますが。

[Y.H.]

> 今は23
ivのバイト数は、openssl_cipher_iv_length()で取得しているのでは？
この値を確認し保存するivの長さにすればいいだけです。

[Res]

16だったので16に直しました。

[Res]

そうしたら復号化時に次のエラーが出ましたがどういうことでしょうか。
Warning: openssl_decrypt(): IV passed is only 12 bytes long, cipher expects an IV of precisely 16 bytes, padding with \0 in /home/***/***/***/***/***/login.php on line **

[Y.H.]

https://translate.google.com/?hl=ja&client=tw-ob#en/ja/Warning:%20openssl_decrypt():%20IV%20passed%20is%20only%2012%20bytes%20long,%20cipher%20expects%20an%20IV%20of%20precisely%2016%20bytes,%20padding%20with%20%5C0
> 警告：openssl_decrypt（）：渡されるIVは長さが12バイトのみで、cipherは正確に16バイトのIVを期待し、\ 0でパディングします

[Y.H.]

現状をまとめ、質問に追記ください。
コメント欄では見づらいです。

[Res]

わかりました。

[Res]

Warning: openssl_decrypt(): IV passed is only 6 bytes long, cipher expects an IV of precisely 16 bytes, padding with \0 in /home/***/login.php on line **
はどのようにしたらいいでしょうか。