php - AES-256-CBC 暗号化 Golang と PHP

Question

golang で AES-256-CBC 暗号化を実現しようとしています。何年も使用されている動作中の PHP コードがあります。Golang で暗号化された値を取得していますが、同じペイロード/キー/iv の組み合わせに対して、値が PHP の出力と一致しません。

簡単にするために、以下のコードでペイロード/キー/iv をハードコーディングしています。また、go コードから詳細なエラー メッセージを削除しました。

これは私のGOコードです

func encryption() {
    plaintext := []byte("12345678912345678912345678900000")
    key, _ := base64.StdEncoding.DecodeString("cidRgzwfcgztwae/mccalIeedOAmA/CbU3HEqWz1Ejk=")
    iv, _ := hex.DecodeString("162578ddce177a4a7cb2f7c738fa052d")

    /*php seem to use PKCS7 padding to make the source string match the blocksize 
     requirement for AES-256-CBC.
     From what I understand, I need to do padding manually in Golang. 
     Correct me if wrong */
    plaintext, _ = Pkcs7Pad(plaintext, aes.BlockSize)

    block, _ := aes.NewCipher(key)

    ciphertext := make([]byte, aes.BlockSize+len(plaintext))

    mode := cipher.NewCBCEncrypter(block, iv)

    mode.CryptBlocks(ciphertext[aes.BlockSize:], plaintext)

    fmt.Printf("EncryptedText %v\n", string(ciphertext))
    fmt.Printf("EncryptedText as hex %v\n", hex.EncodeToString(ciphertext))
}

func Pkcs7Pad(b []byte, blocksize int) ([]byte, error) {
    if blocksize <= 0 {
        return nil, errors.New("Invalid block size")
    }
    if b == nil || len(b) == 0 {
        return nil, errors.New("Invalid block size")
    }
    n := blocksize - (len(b) % blocksize)
    pb := make([]byte, len(b)+n)
    copy(pb, b)
    copy(pb[len(b):], bytes.Repeat([]byte{byte(n)}, n))
    return pb, nil
}

そして私のGo出力は

EncryptedText |8??X?z??F ?0ĺe?,??G?V?
Gce??dM????z?,*ȁҼ
EncryptedText as hex 7c38bad658907a81d14620c930c4ba658c1f022cdb1392479856cc0a471d6365dfc5644db6b28cef7ac02c2ac881d2bc

同じタスクを実行するための PHP コードがあり、別の出力が得られます。

function encryption() {
    $plaintext = "12345678912345678912345678900000";
    $key = base64_decode("cidRgzwfcgztwae/mccalIeedOAmA/CbU3HEqWz1Ejk=");
    $iv = hex2bin("162578ddce177a4a7cb2f7c738fa052d");

    //php openssl_encrypt function seem to use pkcs7pad to make the source string match the blocksize requirement for AES-256-CBC

    $ciphertext = openssl_encrypt($plaintext, 'AES-256-CBC', $key, 0, $iv );
    print $ciphertext;
}

そしてPHP出力は

fDi61liQeoHRRiDJMMS6ZYwfAizbE5JHmFbMCkcdY2XfxWRNtrKM73rALCrIgdK8

明らかに、Golang の実装で PHP と同じ出力を得たいと考えています。Golang コードと既存の PHP コードとの通信が必要なため、暗号化と復号化を PHP と Golang の両方で同じように動作させたいと考えています。

何か案は？