javascript - aes.js 和 crypto.js 最佳使用

Question

快速入门指南告诉我们可以使用aes.js这样:

var encrypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase"); 
var decrypt = CryptoJS.AES.decrypt(encrypted, "Secret Passphrase");

但是它足够安全吗？加密的是一个包含大量信息的数组(key、iv、salt、密文)。但是使用 PBKDF2 来导出密码不是更安全吗？像这样:

var salt = CryptoJS.lib.WordArray.random(128/8); 
var key512Bits1000Iterations = CryptoJS.PBKDF2("Secret Passphrase", salt, { keySize: 512/32, iterations: 1000 });
var iv  = CryptoJS.enc.Hex.parse('101112131415161718191a1b1c1d1e1f'); 

encrypted = CryptoJS.AES.encrypt("Message", key512Bits1000Iterations, { iv: iv });  
var decrypt = CryptoJS.AES.decrypt(encrypted, key512Bits1000Iterations, { iv: iv });

谢谢!

Answer 1

如果你看aes.js页面底部你指着你会发现:

与 OpenSSL 的互操作性

使用 OpenSSL 加密:

openssl enc -aes-256-cbc -in infile -out outfile -pass pass:"Secret Passphrase" -e -base64

使用 CryptoJS 解密:

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script>
    var decrypted = CryptoJS.AES.decrypt(openSSLEncrypted, "Secret Passphrase");
</script>

因此，如果您使用密码短语，aes.js 将使用 OpenSSL 兼容的 key 派生。

<小时/>

现在，如果您查看 OpenSSL 执行的 key 派生机制，EVP_BytesToKey ，你会发现这样的注释:

较新的应用程序应使用更多标准算法，例如 PKCS#5v2.1 中定义的 PBKDF2 来进行 key 派生。