Question

我使用MSDN中的EncryptStringToBytes_Aes方法使用自定义密码加密某些数据，如下所示：

string original = "some data to encrypt";
byte[] encrypted;

using (AesManaged aes = new AesManaged())
{
    // Prepare new Key and IV.
    string passphrase = "somepassphrase";
    byte[] saltArray = Encoding.ASCII.GetBytes("somesalt"); 
    Rfc2898DeriveBytes rfcKey = new Rfc2898DeriveBytes(passphrase, saltArray);
    aes.Key = rfcKey.GetBytes(aes.KeySize / 8);
    aes.IV = rfcKey.GetBytes(aes.BlockSize / 8);

    // Encrypt the string to an array of bytes. 
    encrypted = EncryptStringToBytes_Aes(original, aes.Key, aes.IV);

    // Decrypt the bytes to a string. 
    string roundtrip = DecryptStringFromBytes_Aes(encrypted, aes.Key, aes.IV);

    return Convert.ToBase64String(encrypted);
}

并且它有效（DecryptStringFromBytes_Aes返回原始字符串）。

我的问题是如果我在客户端使用相同的密码短语，如何使用JavaScript解密encrypted？我尝试使用CryptoJS来解密但没有成功。数据在web服务中加密，我尝试将其作为字节数组，字符串传递给JS，尝试使用各种编码对其进行编码，但无论我做什么，我都无法获得原始字符串。我在这里做错了什么，我该怎么做才能做到这一点？它甚至可以这样吗？ saltArray编码甚至自定义密码的使用是否可能导致我的问题？

以下是我的一次JS尝试（使用base64编码）：

var decoded = CryptoJS.enc.Base64.parse(encrypted);
var decrypted = CryptoJS.AES.decrypt(decoded, "somepassphrase");

（编辑：我的意思是稍后实施随机盐，一旦我得到其他所有东西，因为它更容易跟踪正在发生的事情）

Answer 1

尝试使用Stanford Javascript Crypto Library。链接：http://crypto.stanford.edu/sjcl/

如何使用JavaScript解密AesCryptoServiceProvider？

1 个答案: