4

我需要使用 AES CBC no pad 使用 javascript 加密一个字符串,通过 HTTP 将 IV 和加密数据作为 HEX 传递,然后在服务器端使用 javascript 解密。

解密功能有效,因为我可以正确解密使用 hurlant AS3 库加密的数据。但是,下面的加密不起作用 - 结果无法使用解密函数解密,也无法使用 hurant 演示解密:http ://crypto.hurlant.com/demo/

在此示例中,我使用“1234”作为消息,而不是实际数据。

除了只有琐碎案例的快速入门指南之外,我已经搜索并发现没有任何关于这个库或其功能的文档,所以一切都是通过反复试验。我已经尝试了以下数百种变体。

示例生成的 IV 为十六进制:“15ae89d17f632d21f0cda04734d38694”

示例生成的加密数据为 HEX:“44ddf295”

示例消息:“15ae89d17f632d21f0cda04734d3869444ddf295”

谁能看到我的 encrypt() 函数有什么问题?

// this function doesnt work - the resultant message (which is 
//       IV+Ecypted text all as HEX cannot be decrypted.
function encrypt() {
    var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
    var IVLEN = 16; // Im guessing this is 16 bytes.
    var iv= CryptoJS.lib.WordArray.random(IVLEN);
    var encrypted;
    var message;

    encrypted = CryptoJS.AES.encrypt("1234", key, { iv: iv, padding: CryptoJS.pad.NoPadding,  mode: CryptoJS.mode.CBC });

    message = CryptoJS.enc.Hex.stringify(iv) + CryptoJS.enc.Hex.stringify(encrypted.ciphertext);

    var test = decrypt(message);  // throws a malformed UTF-8 exception

    alert (test); // should alert "1234"

    return message;

}

// this function works perfectly with data generated using HURLANT crypto libs.
function decrypt(data) {
    var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
    var ivHexStr, iv;
    var encMessageHexStr;
    var IVLEN = 32;  // This is 16 bytes, as one byte is 2 Hex chars.
    var encrypted = {};
    var decrypted;
    var result;

    ivHexStr = data.substring(0,IVLEN);
    encMessageHexStr = data.substring(IVLEN);

    iv = CryptoJS.enc.Hex.parse(ivHexStr);
    encrypted.key        = key;
    encrypted.iv         = iv;
    encrypted.ciphertext = CryptoJS.enc.Hex.parse(encMessageHexStr);

    decrypted = CryptoJS.AES.decrypt(encrypted, key, { iv: iv, padding: CryptoJS.pad.NoPadding, mode: CryptoJS.mode.CBC });

    result = CryptoJS.enc.Utf8.stringify(decrypted);

    return(result);
}; //decrypt()
4

1 回答 1

1

使用 CBC 模式填充是必需的。CFB 或 OFB 都不需要填充。

CryptoJS 支持以下模式:

  • CBC(默认)
  • 循环流化床
  • 点击率
  • OFB
  • 欧洲央行

CryptoJS 支持以下填充方案:

  • pkcs7(默认)
  • ISO97971
  • AnsiX923
  • ISO10126
  • 零填充
  • 无填充
于 2013-03-21T12:46:10.353 回答