javascript - crypto-js 无法解密它加密的内容

Question

我需要使用 AES CBC no pad 使用 javascript 加密字符串，通过 HTTP 将 IV 和加密数据作为 HEX 传递，然后在服务器端使用 javascript 解密。

解密功能有效，因为我可以正确解密使用 hurlant AS3 库加密的数据。但是，下面的加密不起作用 - 结果无法使用 decrypt 函数解密，也无法使用 hurant 演示解密:http://crypto.hurlant.com/demo/

在此示例中，我使用“1234”作为消息，而不是实际数据。

我已经搜索并没有找到任何关于这个库或其功能的文档，除了只有简单案例的快速入门指南之外，所以一切都是通过反复试验。我已经尝试了以下数百种变体。

示例生成的 IV 为十六进制:“15ae89d17f632d21f0cda04734d38694”

示例生成的加密数据为 HEX:“44ddf295”

示例消息:“15ae89d17f632d21f0cda04734d3869444ddf295”

有人能看出我的 encrypt() 函数有什么问题吗？

// this function doesnt work - the resultant message (which is 
//       IV+Ecypted text all as HEX cannot be decrypted.
function encrypt() {
    var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
    var IVLEN = 16; // Im guessing this is 16 bytes.
    var iv= CryptoJS.lib.WordArray.random(IVLEN);
    var encrypted;
    var message;

    encrypted = CryptoJS.AES.encrypt("1234", key, { iv: iv, padding: CryptoJS.pad.NoPadding,  mode: CryptoJS.mode.CBC });

    message = CryptoJS.enc.Hex.stringify(iv) + CryptoJS.enc.Hex.stringify(encrypted.ciphertext);

    var test = decrypt(message);  // throws a malformed UTF-8 exception

    alert (test); // should alert "1234"

    return message;

}

// this function works perfectly with data generated using HURLANT crypto libs.
function decrypt(data) {
    var key = CryptoJS.enc.Hex.parse('48656c6c6f2c20576f726c6421888888');
    var ivHexStr, iv;
    var encMessageHexStr;
    var IVLEN = 32;  // This is 16 bytes, as one byte is 2 Hex chars.
    var encrypted = {};
    var decrypted;
    var result;

    ivHexStr = data.substring(0,IVLEN);
    encMessageHexStr = data.substring(IVLEN);

    iv = CryptoJS.enc.Hex.parse(ivHexStr);
    encrypted.key        = key;
    encrypted.iv         = iv;
    encrypted.ciphertext = CryptoJS.enc.Hex.parse(encMessageHexStr);

    decrypted = CryptoJS.AES.decrypt(encrypted, key, { iv: iv, padding: CryptoJS.pad.NoPadding, mode: CryptoJS.mode.CBC });

    result = CryptoJS.enc.Utf8.stringify(decrypted);

    return(result);
}; //decrypt()

Answer 1

对于 CBC 模式，需要填充。 CFB 或 OFB 都不需要填充。

CryptoJS supports the following modes:

• CBC(默认)
• 循环流化床
• 点击率
• OFB
• 欧洲央行

And CryptoJS supports the following padding schemes:

• Pkcs7(默认)
• ISO97971
• AnsiX923
• Iso10126
• 零填充
• 无填充