PHP の openssl_encrypt による暗号化で PKCS#5 でのパディングが適用可能かを知りたい

Question

件名

PHP の openssl_encrypt による暗号化で PKCS#5 でのパディングが適用可能かを知りたい

詳細

とあるデータの暗号化（弊社）→ 複合化（先方）という案件を担当しています。

・弊社側：
PHP の openssl_encrypt での暗号化を検討中

・先方：
別システムで複合化を検討中, その際のパディング方式は PKCS#5 (ここは変更不可)

openssl_encrypt
http://php.net/manual/ja/function.openssl-encrypt.php

上記マニュアルを確認したところ、
パディング方式に関する記載は特に明記されておりませんが、
以下ブログにて、openssl_encrypt は PKCS#7 が適用されるとの記載がありました。
http://blog.shin1x1.com/entry/openssl-add-pkcs7-padding

上述の記載が正しい場合、
・PHP の openssl_encrypt で暗号化（PKCS#7）→ 先方で複合化（PKCS#5）
という流れになり、複合化に失敗するリスクを抱えることになります。

質問事項

PHP の openssl_encrypt による暗号化で PKCS#5 でのパディングを適用する方法はあるでしょうか

Answer 1

pkcs#5のpaddingはブロックサイズが8に対して定義されていてpkcs#7はそれをブロックサイズ255まで使えるように拡張したものです。ブロックサイズが8ならpkcs#7によるpaddingはpkcs#5によるpaddingと同じになります。

他の条件が明記されていませんがPKCS#5だと言うことはブロックサイズが8と思われるので、同じなんじゃないでしょうか。

参考:
pkcs#5のpadding(RFC8018, https://tools.ietf.org/html/rfc8018)

PS = 01, if ||M|| mod 8 = 7 ;

PS = 02 02, if ||M|| mod 8 = 6 ;
...
PS = 08 08 08 08 08 08 08 08, if ||M|| mod 8 = 0

pkcs#7のpadding(RFC2315, https://tools.ietf.org/html/rfc2315)

01 -- if l mod k = k-1

                 02 02 -- if l mod k = k-2
                             .
                             .
                             .
               k k ... k k -- if l mod k = 0

Comments

[MasashiSawai]

ご回答ありがとうございます。
データ長が異なるだけで、根本は同じということですね。
本件、先方とももう少しすり合わせを進めてみたいと思います。