PHPで暗号化

PHPでの暗号化は下記の記事内ソースをそのまま利用させていただきました。感謝。
PHPのOpenSSL関数を利用して暗号化する例
（※記事内にはPHPでの復号関数の記載もありますがここでは暗号化関数のみ記載）

encrypt.php

<?php

/**
 * encrypt AES 256
 *
 * @param data $data
 * @param string $password
 * @return base64 encrypted data
 */
function encrypt($data, $password) {
    // Set a random salt
    $salt = openssl_random_pseudo_bytes(16);

    $salted = '';
    $dx = '';
    // Salt the key(32) and iv(16) = 48
    while (strlen($salted) < 48) {
      $dx = hash('sha256', $dx.$password.$salt, true);
      $salted .= $dx;
    }

    $key = substr($salted, 0, 32);
    $iv  = substr($salted, 32,16);

    $encrypted_data = openssl_encrypt($data, 'AES-256-CBC', $key, true, $iv);
    return base64_encode($salt . $encrypted_data);
}

Node.jsで復号

ここからが本題。上記のPHPプログラムで生成した暗号テキストをNode.jsで復号します。
Node.jsでの復号はcryptoモジュールを利用します。
このモジュールはNode.jsの標準パッケージに含まれるので、requireするだけで使えます。

ということで早速ソースです。

decrypt.js

const crypto = require('crypto');

// 復号
const decrypt = (text,password) => {
  const data = Buffer.from(text, 'base64');
  const salt = data.slice(0,16);
  const ct = data.slice(16).toString('binary');
  const rounds = 3;
  const data00 = Buffer.concat([Buffer.from(password),salt]);

  let hash = [];
  hash[0] = crypto.createHash("sha256").update(data00).digest("binary");
  let result = hash[0];
  for (let i = 1; i < rounds; i++) {
    let tmp = Buffer.concat([Buffer.from(hash[i - 1],"binary"),data00])
    hash[i] = crypto.createHash("sha256").update(tmp).digest("binary");
    result += hash[i];
  }

  const base = Buffer.from(result, "binary");
  const key = base.slice(0,32);
  const iv = base.slice(32,48);

  const decipher = crypto.createDecipheriv('aes-256-cbc', key, iv);
  let content = decipher.update(ct, "binary", "utf8");
  content += decipher.final("utf8");

  return content;
}

解説

基本的な流れは引用元の復号PHPソースに沿っています。というかほぼそのままですので、ロジック的な解説は参考ページのPHPソース側の解説をご確認下さい。

ただしそのままと言ってもNode.jsでのバイナリデータはBufferを使って処理する関係で、完全にそのままの移行では動きません。

ポイントは下記の2つ。

バイナリ文字列を結合するときはBufferオブジェクトに変換してconcatで結合
バイト数指定の切り出しはBuffer.sliceで行う

文字列の切り出しは、substrやtoStringでの切り出しが思いつきますが、文字コードの関係で指定しバイト数ではうまく切り出せません。
そのため、一度Bufferオブジェクトに変換した後sliceメソッドで切り出しています。

相互変換

PHP→node.jsの変換だけでなく相互変換も記載しておきます。

PHP

crypt.php

<?php

/**
 * encrypt AES 256
 *
 * @param string $text
 * @param string $password
 * @return base64 encrypted data
 */
function encrypt($text, $password) {
    // Set a random salt
    $salt = openssl_random_pseudo_bytes(16);

    $salted = '';
    $dx = '';
    // Salt the key(32) and iv(16) = 48
    while (strlen($salted) < 48) {
      $dx = hash('sha256', $dx.$password.$salt, true);
      $salted .= $dx;
    }

    $key = substr($salted, 0, 32);
    $iv  = substr($salted, 32,16);

    $encrypted_data = openssl_encrypt($text, 'AES-256-CBC', $key, true, $iv);
    return base64_encode($salt . $encrypted_data);
}

/**
 * decrypt AES 256
 *
 * @param string $encText
 * @param string $password
 * @return string
 */
function decrypt($encText, $password) {
    $decodeText = base64_decode($encText);

    $salt = substr($decodeText, 0, 16);
    $ct = substr($decodeText, 16);

    $rounds = 3; // depends on key length
    $data00 = $password.$salt;
    $hash = array();
    $hash[0] = hash('sha256', $data00, true);
    $result = $hash[0];
    for ($i = 1; $i < $rounds; $i++) {
      $hash[$i] = hash('sha256', $hash[$i - 1].$data00, true);
      $result .= $hash[$i];
    }
    $key = substr($result, 0, 32);
    $iv  = substr($result, 32,16);

    return openssl_decrypt($ct, 'AES-256-CBC', $key, true, $iv);
}

node.js

crypt.js

const crypto = require('crypto');

/**
 * encrypt AES 256
 *
 * @param string text
 * @param string password
 * @return base64 encrypted data
 */
const encrypt = (text,password) => {
  // salt文字列を生成
  const genRandomString = (length) => {
    return crypto.randomBytes(Math.ceil(length/2)).toString('hex').slice(0,length);
  }
  const salt = genRandomString(16);
  let salted = '';
  let dx = '';

  while (salted.length < 48) {
    let tmp = Buffer.concat([dx,Buffer.from(password),salt]);
    dx = crypto.createHash("sha256").update(tmp).digest("binary");
    salted += dx;
  }

  const base = Buffer.from(salted, "binary");
  const key = base.slice(0,32);
  const iv = base.slice(32,48);

  const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
  let content = cipher.update(text, "utf8", "binary");
  content += cipher.final("binary");
  return content;
}

/**
 * decrypt AES 256
 *
 * @param string encText
 * @param string password
 * @return string
 */
const decrypt = (encText,password) => {
  const decodeText = Buffer.from(encText, 'base64');
  const salt = decodeText.slice(0,16);
  const ct = decodeText.slice(16).toString('binary');
  const rounds = 3;
  const data00 = Buffer.concat([Buffer.from(password),salt]);

  let hash = [];
  hash[0] = crypto.createHash("sha256").update(data00).digest("binary");
  let result = hash[0];
  for (let i = 1; i < rounds; i++) {
    let tmp = Buffer.concat([Buffer.from(hash[i - 1],"binary"),data00])
    hash[i] = crypto.createHash("sha256").update(tmp).digest("binary");
    result += hash[i];
  }

  const base = Buffer.from(result, "binary");
  const key = base.slice(0,32);
  const iv = base.slice(32,48);

  const decipher = crypto.createDecipheriv('aes-256-cbc', key, iv);
  let content = decipher.update(ct, "binary", "utf8");
  content += decipher.final("utf8");

  return content;
}

余談

実はこれ、下記ページに全く同じことを目的としたソースがあったので、それをお借りして実装するつもりで組み込んでみたところ動かず。。
https://gist.github.com/schakko/2628689

結局自分で書いてみたところBufferの扱いになかなか苦労したので、同じような境遇の方が同じ目に遭わないよう共有します。
誰かの手助けになりますように。

参考

PHPのOpenSSL関数を利用して暗号化する例
 Node.jsで複数のバッファを結合する
 Node.jsでバッファを切り出す
 crypto公式ドキュメント