mcryptで英数字(12未満)のみにする方法

質問

指定した文字をmycryptを使って12文字未満の英数字に暗号化したいのですが、
記号など含まれず、英数字のみに暗号化するにはどのようなコードを書けばよいのでしょうか？
コードを書いて頂けると助かります。
宜しくお願い致します。

回答No.3

hanabutako

元の平文が8文字未満なら、CTRモード、OFBモード、あるいはCFBモードで暗号化して、Base32でエンコードすればよいと思います。

実際のコードはこんな感じです。
$plain = 'abcdefg';
$key = "This is a key.";
$salt = "This is a salt.";

$c = new MyCrypt($key, $iv);
print $c->encrypt($plain) . "\n";
print strlen($c->encrypt($plain)) . "\n";
print $c->decrypt($c->encrypt($plain)) . "\n";

/**
* Encrypt/Decrypt string.
* Encrypted value is encoded with Base32.
*
* package default
* author Hanabutako.
*/
class MyCrypt {
function __construct($password, $salt) {
$this->base32 = new Base32();
$this->td = mcrypt_module_open('rijndael-256', '', 'ctr', '');
$key_size = mcrypt_enc_get_key_size($this->td);
$iv_size = mcrypt_enc_get_iv_size($this->td);
$this->key = str_hash_pbkdf2($password, $salt, 10, $key_size, 'sha256');
$this->iv = str_hash_pbkdf2($password, $salt, 10, $iv_size, 'sha256', 32);
}

function __destruct() {
mcrypt_module_close($this->td);
}

/**
* Encrypt the given plain text.
*
* @return base32 encoded encrypted string.
*/
function encrypt($plain) {
mcrypt_generic_init($this->td, $this->key, $this->iv);
$encrypted = mcrypt_generic($this->td, $plain);
mcrypt_generic_deinit($this->td);
return $this->base32->encode($encrypted, $padding=false);
}

/**
* Decrypt the given cipher text encoded with Base32.
*
* @return decrypted plain text.
*/
function decrypt($encrypted) {
$decoded = $this->base32->decode($encrypted);
mcrypt_generic_init($this->td, $this->key, $this->iv);
$plain = mdecrypt_generic($this->td, $decoded);
mcrypt_generic_deinit($this->td);
return $plain;
}
}

文字数オーバーしたのでライブラリーは省略しています。
Base32のライブラリーはここから調達して、不具合があったので手直ししました。
http://php.net/manual/en/function.base-convert.php
このライブラリーは8文字にアラインされていない場合の扱いが雑なので、その部分を調整する必要があります。この不具合のために平文が5の倍数の文字数でない場合に、謎文字列を追加したものがかえってきます。decode処理で残り文字列を計算して、残り文字列以上書かせない様にすれば治ります。

PBKDF2のライブラリーはここから調達しました。
http://php.net/manual/ja/function.hash-hmac.php

まぁ、実装の一例ということで。

お礼

回答ありがとうございます。
とても参考になりました！助かりました(^^)

平文が5の倍数の文字数でない場合に、謎文字列を追加したものが返ってくる件なのですが、
残り文字の計算の仕方がわからないので、正規表現で数字のみを返すようにしようと思うのですが、この謎文字に数字が含まれることってありますかね？