我需要使用 AES CBC no pad 使用 javascript 加密一个字符串,通过 HTTP 将 IV 和加密数据作为 HEX 传递,然后在服务器端使用 javascript 解密。
解密功能有效,因为我可以正确解密使用 hurlant AS3 库加密的数据。但是,下面的加密不起作用 - 结果无法使用解密函数解密,也无法使用 hurant 演示解密:http ://crypto.hurlant.com/demo/
在此示例中,我使用“1234”作为消息,而不是实际数据。
除了只有琐碎案例的快速入门指南之外,我已经搜索并发现没有任何关于这个库或其功能的文档,所以一切都是通过反复试验。我已经尝试了以下数百种变体。
示例生成的 IV 为十六进制:“15ae89d17f632d21f0cda04734d38694”
示例生成的加密数据为 HEX:“44ddf295”
示例消息:“15ae89d17f632d21f0cda04734d3869444ddf295”
谁能看到我的 encrypt() 函数有什么问题?
// this function doesnt work - the resultant message (which is
// IV+Ecypted text all as HEX cannot be decrypted.
function encrypt() {
var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
var IVLEN = 16; // Im guessing this is 16 bytes.
var iv= CryptoJS.lib.WordArray.random(IVLEN);
var encrypted;
var message;
encrypted = CryptoJS.AES.encrypt("1234", key, { iv: iv, padding: CryptoJS.pad.NoPadding, mode: CryptoJS.mode.CBC });
message = CryptoJS.enc.Hex.stringify(iv) + CryptoJS.enc.Hex.stringify(encrypted.ciphertext);
var test = decrypt(message); // throws a malformed UTF-8 exception
alert (test); // should alert "1234"
return message;
}
// this function works perfectly with data generated using HURLANT crypto libs.
function decrypt(data) {
var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
var ivHexStr, iv;
var encMessageHexStr;
var IVLEN = 32; // This is 16 bytes, as one byte is 2 Hex chars.
var encrypted = {};
var decrypted;
var result;
ivHexStr = data.substring(0,IVLEN);
encMessageHexStr = data.substring(IVLEN);
iv = CryptoJS.enc.Hex.parse(ivHexStr);
encrypted.key = key;
encrypted.iv = iv;
encrypted.ciphertext = CryptoJS.enc.Hex.parse(encMessageHexStr);
decrypted = CryptoJS.AES.decrypt(encrypted, key, { iv: iv, padding: CryptoJS.pad.NoPadding, mode: CryptoJS.mode.CBC });
result = CryptoJS.enc.Utf8.stringify(decrypted);
return(result);
}; //decrypt()