暗号化したデータの完全一致検索

Question

CakePHPを使用して暗号化したデータをMySQL上に保存し、暗号化したデータの完全一致検索を行いたいと考えています。

例えば、

ID	名前（暗号化）	メールアドレス（暗号化）	購入書籍ID
1	田中太郎	[e-mail]	3
2	山田花子	[e-mail]	15
3	田中太郎	[e-mail]	1

こんな感じのテーブルがあったとして、
「田中太郎」さんの購入履歴を一気に取得する、という目的で、暗号化データの検索を検討しています。

本来であれば、最初の登録時に購入者マスタのようなテーブルを作成して管理するのが正解だと思うのですが、
既存システムの仕様上、購入者マスタが存在しておらず、購入履歴テーブルから完全一致で取得していかないといけない、という状況です。

暗号化されたデータの完全一致検索だけでなく、他の回避策等も含め、どなたかお知恵を貸していただけないでしょうか。
よろしくお願いいたします。

環境

• CakePHP 4.2.8
• PHP 7.4.13
• MySQL

Answer 1

暗号化データが同一にならない原因がわからず、他の方法を模索しているという状況です。

$encrypted_data = openssl_encrypt($plain, $method, $key, $options, $iv);

$ivで初期化ベクトルを指定しているので、暗号文は毎回変わります。

PHP: openssl_encrypt - Manual

初期化ベクトルとは？暗号化で知っておくべき基礎知識を解説！｜ITトレンド

これ以上は回答が難しいので、他の方に任せます。

Answer 2

質問文から読み取れる範囲では、購入履歴と同じ暗号化アルゴリズムで「田中太郎」を暗号化して、検索条件にすれば問題ないと思います。

「田中太郎」を暗号化した文字列をencrypted_田中太郎とすると、こんなイメージです。

SELECT * FROM 購入履歴 WHERE 名前（暗号化）= 'encrypted_田中太郎';

Comments

[yukie1101]

ご回答ありがとうございます！
最初に自分でもそう考えて試してみたんですが、
同じ暗号化アルゴリズムを使用しているはずのデータが毎回異なる値になっていて、
検索にヒットしませんでした。
使用しているのは、以下のアルゴリズムなのですが、
暗号化データが同一にならない原因がわからず、他の方法を模索しているという状況です。

```PHP
$plain = '山田太郎';
$method = 'AES-128-CBC';
$key = 'hogehoge';
$ivLength = openssl_cipher_iv_length($method);
// IV を自動生成
$iv = openssl_random_pseudo_bytes($ivLength);
$options = 0;
// 暗号化データ
$encrypted_data = openssl_encrypt($plain, $method, $key, $options, $iv);
```

※最初は、CakePHPで提供されている暗号化アルゴリズムを使用しようと考えていましたが、
DBに格納する際に文字化けしてしまって使用できなかったため、openssl_encryptを使用しています。