javascript - AES-256-CBC 解密 - Cryptojs 加密和 PHP 解密-6ren

javascript - AES-256-CBC 解密 - Cryptojs 加密和 PHP 解密

转载作者：行者123 更新时间：2023-12-03 11:45:21

30

4

引用:AES-256-CBC Mcrypt-PHP decrypt and Crypto-JS Encrypt

我尝试使用 Shurik 提供的代码来获取工作示例，但无法使其工作。

感谢您的帮助。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="utf-8" />
    <title>Encrypt with javascript and decrypt using php</title>
    <meta name="generator" content="BBEdit 10.5" />

    <script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/pbkdf2.js"></script>
    <script>
        function encrypt_me(obj)
        {
            // alert(obj.input_value.value);

            var input_value = document.getElementById("input_value").value;
            // alert(input_value);

            var salt = CryptoJS.lib.WordArray.random(128/8);
            var key256Bits500Iterations = CryptoJS.PBKDF2("Secret Passphrase", salt, { keySize: 256/32, iterations: 500 });
            var iv  = CryptoJS.enc.Hex.parse('101112131415161718191a1b1c1d1e1f'); // just chosen for an example, usually random as well

            var encrypted = CryptoJS.AES.encrypt(input_value+"_Messsage", key256Bits500Iterations, { iv: iv });
            var data_base64 = encrypted.ciphertext.toString(CryptoJS.enc.Base64);
            var iv_base64   = encrypted.iv.toString(CryptoJS.enc.Base64);
            var key_base64  = encrypted.key.toString(CryptoJS.enc.Base64);

            document.getElementById("data_base64").value = data_base64;
            document.getElementById("iv_base64").value = iv_base64;
            document.getElementById("key_base64").value = key_base64;
            document.getElementById("encrypted_value").value = encrypted;
        }
    </script>
</head>
<body>
    <?php

        $mode = 'text';     // choices {"text", "hidden"}
        if(isset($_POST['submit']))
        {
            echo('<pre>'.print_r($_POST, true).'</pre>');

            $input_value = $_POST['input_value'];
            $encrypted_value = $_POST['encrypted_value'];
            $decrypted_value = $_POST['decrypted_value'];

            $encrypted = base64_decode("data_base64"); // data_base64 from JS
            $iv        = base64_decode("iv_base64");   // iv_base64 from JS
            $key       = base64_decode("key_base64");  // key_base64 from JS

            $decrypted_value = rtrim( mcrypt_decrypt( MCRYPT_RIJNDAEL_128, $key, $encrypted_value, MCRYPT_MODE_CBC, $iv ), "\t\0 " );
            echo ("\$decrypted_value : ".$decrypted_value."<br />");
        }
        else
        {
            $input_value = "";
            $encrypted_value = "";
            $decrypted_value = "";

            $encrypted = "";
            $iv = "";
            $key = "";
            $plaintext = "";
        }
    ?>
    <form action="sample_encrypt.php" method="post" name="main_form" id="main_form">

        input_value : <input type="text" id="input_value" name="input_value" value="<?=$input_value?>" size="100"><br />
        encrypted_value : <input type="text" id="encrypted_value" name="encrypted_value" value="<?=$encrypted_value?>" size="100"><br />
        decrypted_value : <input type="text" id="decrypted_value" name="decrypted_value" value="<?=$decrypted_value?>" size="100"><br />
        <br />
        data_base64 : <input type="<?=$mode?>" id="data_base64" name="data_base64" value="<?=$encrypted?>" size="100"><br />
        iv_base64   : <input type="<?=$mode?>" id="iv_base64" name="iv_base64" value="<?=$iv?>" size="100"><br />
        key_base64  : <input type="<?=$mode?>" id="key_base64" name="key_base64" value="<?=$key?>" size="100"><br />

        <input type="button" id="no_submit" name="no_submit" value="Encrypt" onclick="encrypt_me(this.form);">
        <br />
        <input type="submit" id="submit" name="submit" value="Decrypt">
    </form>
</body>
</html>

最佳答案

您需要更改三件事才能使其正常工作。

<小时/>

首先，由于您使用的是 128 位 AES，因此您的 key 必须是 128 位:

var key256Bits500Iterations = CryptoJS.PBKDF2("Secret Passphrase", salt, { keySize: 128/32, iterations: 500 });

注意，我将 keySize 从 256/32 更改为 128/32。

<小时/>

接下来，您需要从输入中获取加密的 iv 和 key :

$encrypted = base64_decode($_POST["data_base64"]); // data_base64 from JS
$iv        = base64_decode($_POST["iv_base64"]);   // iv_base64 from JS
$key       = base64_decode($_POST["key_base64"]);  // key_base64 from JS

注意，我在字符串周围添加了 $_POST[...]。

<小时/>

最后，您应该对加密值进行 Base64 解码。

$encrypted_value = base64_decode($_POST['encrypted_value']);

<小时/>

查看完整代码 here .

关于javascript - AES-256-CBC 解密 - Cryptojs 加密和 PHP 解密，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/26081791/

30

4

0

文章推荐： javascript - 在 Jquery 中动画后更改图像 Src

文章推荐： javascript - 获取重复事件和非重复事件的单个统一实例

文章推荐： javascript - 在 javascript 或服务器端处理 session 超时

c# - AES 加密 - 加密/解密添加额外字节
我正在使用框架的对象编写一个用于加密/解密的简单库。方法如下: public static byte[] Encrypt(byte[] key, byte[] vector, byte[] input
java - 如何使用 RIM 加密 api 进行无填充的 TripleDES 加密
据我所知，RIM Crypto API 似乎只提供用于对称加密 (3Des) 的 PKCS5 填充模式。我正在使用 JDE 4.6.0。我正在尝试为黑莓应用程序提供密码学，该应用程序需要与已经使用标
c# - 用 C# 加密 AES 以匹配 Java 加密
我已经获得了用于加密的 Java 实现，但遗憾的是我们是一家 .net 商店，我无法将 Java 整合到我们的解决方案中。可悲的是，我也不是 Java 专家，所以我已经为此苦苦挣扎了几天，我想我终于可
java - AWS 加密 SDK 使用数据 key 加密/解密
我正在尝试使用 KMS 和 AWS 加密 SDK 加密数据。查看 AWS documentation 中提供的示例，似乎没有地方可以明确设置数据 key 。我找到了 EncryptionMateri
java - 无法将 C# 加密/哈希转换为适用于 Android 的 Java 加密/哈希
我目前有一个用于为我的网站制作哈希的代码，该代码使用 SALT 进行哈希处理，因此密码是不可逆的...... 目前它是 100% 为我的网站工作，它是使用 ASP.NET(C#) 编码的这是我的代码
javascript - RSA 加密、PHP 加密 (phpseclib) 和 JavaScript 解密 (crypto.subtle)
我想要做的是在 javascript 中生成一个 key 对，并在 PHP 中使用这些加密，然后用 JS 解密。我在附加的代码中有两个问题它不会从装甲文本块重新加载私钥并且它不会解密 PHP 加
node.js - 隐蔽 Node.js 加密 HMAC 到 Go-lang HMAC 加密
在进行密码哈希时，我有以下 node.js 代码。 body.password = covid@19 salt = "hello@world" body.passwordhex = crypto.cr
.Net 加密
我想知道的是在配置文件中加密连接字符串的明确方法。以下是我的问题: 使用机器级加密，访问我的服务器的任何人都不能编写一个小的 .Net 程序来读取连接字符串的内容吗？如果我将我的应用程序部署到企业环
Rsync 加密
我知道 rsync 可以在文件传输期间启用/禁用 ssh 加密协议(protocol)。那么，如果 ssh 加密协议(protocol)被禁用了，是不是意味着 rsync 根本不做任何加密呢？另外，
JavaScript 加密
脚本必须搜索网页内的字符串。但该脚本不应显示它正在搜索的字符串。我的意思是搜索字符串应该采用加密格式或任何其他格式。但如果没有该搜索字符串，则不应显示网页或应在页面上显示错误。我要开发一个插件。如果
MySQL 加密
我正在尝试加密 MySQL 上的某些字段。我正在使用 TPC-DS 的 v2.8 版本，并尝试在客户地址表的某些列上使用 AES。知道如何加密字段的所有行吗？我尝试使用 UPDATE customer
Javascript 加密
我需要一个简单的 javascript 函数，它允许我使用 key 加密 textarea 数据( key 是存储为散列 session 变量的用户密码，由 PHP 打印到字段中) 我基本上希望在用户
JavaScript 加密？
如何在 JavaScript 中散列/加密字符串值？我需要一种机制来隐藏 localStorage/cookie 中的一些数据吗？这与安全问题有关，但我想为我的数据提供一些保护。最佳答案有很多
反射器时代的C#加密
我有一个程序，其中数据库的密码由远程用户设置。该程序将用户名和密码保存到 xml 文件中的加密字符串中，否则应该是人类可读的。现在，这工作正常，我使用带有 key 的 C# DES 加密，它被加密和解
Kotlin ECC 加密
Kotlin 中是否有任何关于椭圆曲线加密的信息？用于生成 key 对和加密、解密消息。关于这个主题的信息很少甚至没有。例如，我想实现 ECC P-521 椭圆曲线。是否可以在 Kotlin
php - 加密 - 它是这样工作的还是我想错了？
所以我知道 MD5 在技术上是新应用程序的禁忌，但我随机想到了这个: 自 md5($password); 不安全，不会 md5(md5($password)) 是更好的选择？我使用它的次数越多，它会变
使用 libsodium 加密
我一直在努力使用 crypto_secretbox_easy() 在 libsodium 中加密/解密一些数据| .我似乎找不到关于使用的任何好的文档。我想从用户那里获取密码，用它来以某种方式制作
encryption - FFMPEG 加密
我正在做一个加密项目视频，我对这个程序有几个问题。我用命令转码mp4至HLS与 ts段持续时间约为 10 秒。首先，我需要使用数据库中的 key 加密这些视频。然而，我不知道是否使用 ffmp
.net - 加密.Net应用程序和程序集
我有一个加密/复制保护问题。我正在为使用加密狗的公司编写应用程序。请不要告诉我软件保护是没有用的，或者我应该让它自由地飞向空中，或者我花任何时间这样做都是浪费；这不是关于软件保护有效性的哲学问题，更
VIM:加密 key
我对有一个疑问VIM 加密 key . 我有一个文本文件，我使用加密该文件 :X 现在，加密 key 的存储位置(路径)。无论是存储在单独的文件中还是存储在文本文件本身中。如果我打开文件，它会询

首页

博学

6Ren·AI

商城

javascript - AES-256-CBC 解密 - Cryptojs 加密和 PHP 解密