nodejsで暗号化したAES-128-CBCの復号化をPHPでやりたい

Question

var secretKey = TWITTER_ID;
var text = OAUTH_TOKEN_SECRET ;

var hash = crypto.createHash('md5');
hash.update(secretKey, 'utf8');
var key = hash.digest();

hash = crypto.createHash('md5');
hash.update(secretKey + 'hogehoge');
var ive = hash.digest();

var cipher = crypto.createCipheriv('aes-128-cbc', key, ive);
var crypted = cipher.update(text, 'utf8', 'hex');
crypted += cipher.final('hex');

上記のようにAES-128-CBCで暗号化した文字列を
PHPで復号化するにはどうすればいいのでしょうか？

$key = hash("md5", $twitter_id, TRUE);

$size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = mcrypt_create_iv($size, MCRYPT_RAND);

$hex = bin2hex($encrypted);
$bin = pack('H*', $hex);
echo mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $bin, MCRYPT_MODE_CBC, $iv);

としてみましたが解読不明な文字列が表示されてしまいました。

Answer 1

$iv が暗号化時と異なる、乱数列になってますから、復号できてません。
JS 側で ive を作った時と同じことをして、$iv を作ってみては。

Comments

[rera]

回答ありがとうございます。

Node.js（暗号化）に使用したivとkeyをPHP側で直接指定して下記のようやってみましたが
エラーが発生してしまいました。

```PHP
<?php
$twitter_id = "231127644";
$key = hash("md5", $twitter_id, true);
$iv = "d8d5e1al7d695b1b830c88f9638b8cc6";

$encrypted = "262b3e30fc6c602bd364986b4eedd40a57bce9b41fce471aae794dcb4198b227307f512c7fac67e8a1141a80da2aebbc";
$hex = bin2hex($encrypted);
$bin = pack('H*', $hex);

echo mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $bin, MCRYPT_MODE_CBC, $iv);
```

```
PHP Warning: mcrypt_decrypt(): Received initialization vector of size 32, but size 16 is required for this encryption mode
```

[rera]

下記のようにやってみましたがエラーが発生してしました。

```PHP
<?php
$twitter_id = "1111111";
$key = hash("md5", $twitter_id, true);
$iv = "d8d5e1al7d695b1b830c88f9638b8cc7";

$encrypted = "262b3e30fc6c602bd364986b4eedd40a57bce9b41fce471aae794dcb4198b227307f512c7fac67e8a1141a80da2ae342";
$hex = bin2hex($encrypted);
$bin = pack('H*', $hex);

echo mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $bin, MCRYPT_MODE_CBC, $iv);
```

```
PHP Warning: mcrypt_decrypt(): Received initialization vector of size 32, but size 16 is required for this encryption mode
```

[tacsheaven]

initialization vector of size 32, but size 16 is required for this encryption mode

ですから、$iv として16byte が欲しいのに、32byte 突っ込んでるからです。

$iv を bin2hex し忘れているからでは。

[tacsheaven]

おっと、逆だ。
$iv を hex2bin して 16byte にしなきゃいけない。
あと、$hex も hex2bin しないとおかしいかな。