JWTの署名検証をrubyではなくPHPで行いたい

Question

###実現したいこと
Android向けのアプリを作成中で、セキュリティの為にGoogleのSafetyNetを利用したいと思っています。

こちらのサイトを参考にさせて頂き途中までは進められたのですが、rubyを使った署名検証のところでつまづいています。訳あってサーバー側はrubyではなくPHPで実装したい為、参考サイトの署名検証の処理をPHPに書き換えたいのですが上手く出来ません。

サイトを参考にして

• SafetyNetのライブラリを使って端末の情報をGoogleサーバーに送り
• GoogleサーバーからのJWT(JSON Web Token)を端末が受け取り
• 端末が自前サーバー(Apache)にJWTを送る

まで出来ました。

自前サーバーにて受け取ったJWTをLogに保存して、以下の事を試してみました。

• JWTは"ヘッダ.ペイロード.署名" の順番にピリオド('.')で連結されているらしいので、ピリオドで分割
• 分割したうちのペイロード部分をbase64_decodeした場合、正しいパラメータが表示されることを確認
• ヘッダ部分をbase64_decode後にjsonDecodeすると

stdClass Object
(
[alg] => RS256
[x5c] => Array
(
[0] => 文字列
[1] => 文字列
)
}
となることを確認

• 上記 x5cの各配列についてopenssl_x509_read ()など試してみましたがエラーが表示される [Warning: openssl_x509_read(): supplied parameter cannot be coerced into an X509 certificate!]
• 署名部分をbase64_decodeした場合printでなにも表示されない

rubyのOpenSSL::X509::StoreのようなX509の証明書ストア(?)を作成して使う などといったことはPHPでは出来ないのでしょうか？
rubyは初めてなので調べながら進めていて、サンプルコードで理解出来ない個所も多々ありますがよろしくお願いします。

##該当のソースコード

//参考にしたrubyコード
require 'jwt'
class InvalidLeafCertificate < StandardError; end
class InvalidCertificateChain < StandardError; end
 
X509_STORE = OpenSSL::X509::Store.new
X509_STORE.set_default_paths #X509_STOREにて、システムの証明書が格納されているパスを代入するメソッド
 
# 正しい署名の検証に成功すればtrue
# 不正なものがあればfalse
def improved_valid_jwt_signature?(jwt)
 
  jwt = jwt.gsub(/(\r\n|\r|\n|\f)/,"")
  ::JWT.decode(jwt, nil, true) do |header|
 
 
    # 証明書チェインのすべての証明書をインスタンス化
    certs = header['x5c'].map{|c| OpenSSL::X509::Certificate.new(Base64.decode64(c))}
 
    # リーフ証明書の取り出し
    leaf_cert = certs.first
 
    # 証明書チェインの取り出し
    cert_chain = certs.drop(1)
 
    # リーフ証明書と今検証しようとしているホスト名の整合性の確認
    unless OpenSSL::SSL.verify_certificate_identity(leaf_cert, 'attest.android.com')
      raise InvalidLeafCertificate, "Certificate isn't issued for the hostname attest.android.com"
    end
 
    # 証明書チェインを用いて、証明書の正当性を確認
    unless X509_STORE.verify(leaf_cert, cert_chain)
      raise InvalidCertificateChain, "Certificate chain verification is failed"
    end
 
    # 検証に使った証明書たち
    pp X509_STORE.chain
 
    # JWT検証用の公開鍵を取り出す
    leaf_cert.public_key
  end
 
  true
rescue JWT::VerificationError, JWT::DecodeError, InvalidLeafCertificate, InvalidCertificateChain
  false
end
 
################
# 実行サンプル用出力 #
################
 
 
MAL_JWT = "#{不正なJWT(省略)}"
SAFETYNET_JWT="#{SafetyNetAPIで取得した正規のJWT(省略)}"
 
puts "malformed JWT"
puts "result == #{improved_valid_jwt_signature?(MAL_JWT)}"
puts "safetynet JWT"
puts "improved_result == #{improved_valid_jwt_signature?(SAFETYNET_JWT)}"

###補足情報(言語/FW/ツール等のバージョンなど)
XAMPP ver7.0.8
Apache1.2.4.18(win32)
PHP7.0.8

Answer 1

JWS ヘッダの x5c チェインに含まれる各証明書は、 DER (バイナリ) 形式の証明書を Base64 でエンコードしただけのもの かと思います。一方、 PHP の openssl_* 関数は 以前より PEM (テキスト) 形式しかサポートしておらず 、恐らく現在もそうなのだと思います。

というわけで、 openssl_x509_read() で開きたければ PEM 形式にきちんと直してやれば良いのですが、 PEM は殆ど DER の Base64 表現にヘッダ・フッタを付けただけのもの ですから、前掲の User Contributed Notes で示されているように、単純に以下ようなコードで変換してやれば良いのではないでしょうか。

$pemCert = (
    "-----BEGIN CERTIFICATE-----\n" .
    chunk_split($decodedHeader->x5c[0], 64, "\n") .
    "-----END CERTIFICATE-----\n"
);

$cert = openssl_x509_read($pemCert);

ちなみに、 JWT の基本的な処理は php-jwt というライブラリがありますので、参考にしたり、使ってみたりすると良いかもしれません。

Comments

[aiueoao]

回答ありがとうございます。教えて頂いたとおりにやったら出来ました！
まだrubyのコードが理解しきれませんが、php-jwtライブラリも使ってみようと思います。
本当に助かりました！