暗号初期化ベクトルの保存方法について

PHPのOpenSSL Encryptで、とあるデータを暗号化したいのですが、その際に発生する暗号初期化ベクトルはDBに生で保存して良いのでしょうか？
特に暗号初期化ベクトルをどうにかするという記述は見受けられなかったので、生で保存していいかお聞きしたく、、、

退会済みユーザー

2020/01/06 09:58

iv?

kyoya0819

2020/01/06 12:17

iv = 暗号初期化ベクトルちょっと違うけど参考リンク https://www.php.net/manual/ja/function.openssl-cipher-iv-length.php

行動規範の内容に同意します

回答1件

ベストアンサー

自分が昔作成したライブラリでは、暗号化対象のデータにそのままくっつけて保存してました。

mpyw/EasyCrypt: A class that provides simple interface for decryptable encryption.

php
1    /**
2     * Encrypt with shared password.
3     *
4     * @param  string $data
5     * @param  string $password
6     * @return string Binary string.
7     */
8    public function encrypt(string $data, string $password): string
9    {
10        $iv = $this->random($this->length);
11        $encrypted = openssl_encrypt($data, $this->method, $password, OPENSSL_RAW_DATA, $iv);
12        if ($encrypted === false) {
13            // @codeCoverageIgnoreStart
14            throw new EncryptionFailedException(openssl_error_string());
15            // @codeCoverageIgnoreEnd
16        }
17        return "$iv$encrypted";
18    }