導入
Webアプリケーション開発において、個人情報や機密データをデータベースに保存する際、暗号化は必須のセキュリティ対策です。かつてPHPで利用されていたmcrypt拡張は既に非推奨となり、現在はOpenSSL拡張が標準として利用されています。本記事では、PHPバックエンドエンジニアが押さえておくべき、OpenSSLを用いた堅牢な暗号化・復号の実装方法を解説します。
基礎知識
PHPのOpenSSL拡張は、データの暗号化と復号を行うための関数群を提供します。暗号化を成功させるためには、以下の3つの要素が不可欠です。
暗号化方式（Cipher Method）: データの暗号化アルゴリズムです（例：AES）。サーバー環境によって利用可能なアルゴリズムが異なるため、openssl_get_cipher_methods()で確認することが推奨されます。
パスワード（Key）: 暗号化と復号に用いる共通の鍵です。
初期化ベクトル（IV: Initialization Vector）: 暗号化のたびに異なる結果を生成するためのランダムな値です。同じデータでもIVが異なれば暗号化結果が変わるため、セキュリティ強度が向上します。
実装/解決策
暗号化の流れは「IVの生成」→「暗号化」→「暗号化されたデータとIVの保存」となります。復号時には、暗号化時に使用したIVを正確に渡す必要があるため、IVは暗号化データと一緒に保存しておくのが一般的です。
サンプルプログラム
以下は、AES-128-CBC方式を用いた暗号化と復号の基本実装です。
/
$data = ‘保護すべき機密情報’;
$password = ‘secret_key_12345’; // 実際には環境変数などで管理してください
$method = ‘aes-128-cbc’;
// 1. 方式に応じたIVの長さを取得
$ivLength = openssl_cipher_iv_length($method);
// 2. 暗号化用のIVを生成（安全な乱数を使用）
$iv = openssl_random_pseudo_bytes($ivLength);
// 3. 暗号化の実行
// 暗号化結果はデフォルトでbase64エンコードされます
$encrypted = openssl_encrypt($data, $method, $password, 0, $iv);
// 4. 復号の実行（暗号化時のIVが必ず必要）
$decrypted = openssl_decrypt($encrypted, $method, $password, 0, $iv);
echo “暗号化後: ” . $encrypted . PHP_EOL;
echo “復号後: ” . $decrypted . PHP_EOL;
?>
応用・注意点
現場でOpenSSLを扱う際、以下の点に注意してください。
パスワードの管理: サンプルではハードコーディングしていますが、本番環境では決してソースコード内に記述せず、環境変数や設定ファイル（適切に権限管理されたもの）から読み込んでください。
データベース保存時の注意: 暗号化データとIVはセットで保存が必要です。もしデータベースの別のカラムに保存する場合は、バイナリセーフにするためにbase64エンコードしてから保存することをおすすめします。
パスワードハッシュとの使い分け: ユーザーのログインパスワードを保存する場合は、暗号化（復号可能）ではなく、password_hash()関数による「不可逆なハッシュ化」を使用してください。復号が必要な個人データ（メールアドレスや住所など）に対してのみ、今回の暗号化手法を適用するのが正しいアーキテクチャ設計です。