Question

我有以下代码来加密/解密node.js中的数据，它正在运行：

var cipher = crypto.createCipher('aes256', 'passphrase');  
var encrypted = cipher.update("test", 'utf8', 'base64') + cipher.final('base64');

var decipher = crypto.createDecipher('aes256', 'passphrase');   
var plain = decipher.update(encrypted, 'base64', 'utf8') + decipher.final('utf8');

我希望能够在C＃/ .NET中做同样的事情，以便我可以在两个单独的系统之间共享数据。但是，我在.NET中看到的代码需要密钥和IV才能进入/解密。这些是如何从node.js加密库中的密码中派生出来的？

Answer 1

从node.js source我发现了这个：

 bool CipherInit(char* cipherType, char* key_buf, int key_buf_len) {
cipher = EVP_get_cipherbyname(cipherType);
if(!cipher) {
  fprintf(stderr, "node-crypto : Unknown cipher %s\n", cipherType);
  return false;
}

unsigned char key[EVP_MAX_KEY_LENGTH],iv[EVP_MAX_IV_LENGTH];
int key_len = EVP_BytesToKey(cipher, EVP_md5(), NULL,
  (unsigned char*) key_buf, key_buf_len, 1, key, iv);

我在this question中找到了EVP_BytesToKey的c＃实现，可以像这样使用：

byte[] key, iv;
DeriveKeyAndIV(Encoding.ASCII.GetBytes("passphrase"),null, 1, out key, out iv);

                     //this is what node.js gave me as the base64 encrypted data
var encrytedBytes = Convert.FromBase64String("b3rbg+mniw7p9aiPUyGthg==");

然后可以在RijndaelManaged的实例中使用密钥和IV来解密encrytedBytes

从node.js解密.NET中的AES256加密数据 - 如何从密码短语中获取IV和密钥

1 个答案: