Question

我正在尝试将加密数据从Flash（客户端）发送到服务器端的javascript（在asp中作为jscript运行）。

有几个javascript Aes库，但它们几乎没有文档。我正在尝试使用crypto-js，但无法使代码工作。下面的例子生成一个空输出，它应该生成“6bc1bee22e409f96e93d7e117393172a”。

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
</head>
<body>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/rollups/aes.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/mode-ecb.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/pad-nopadding.js"></script>
<script>
    var key = CryptoJS.enc.Hex.parse('2b7e151628aed2a6abf7158809cf4f3c');
    var data = CryptoJS.enc.Hex.parse('3ad77bb40d7a3660a89ecaf32466ef97');
    var decrypted3 = CryptoJS.AES.decrypt(data, key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.NoPadding });
    document.write("<br /> dec3: " + decrypted3.toString());
</script>
</body>
</html>

我从http://www.inconteam.com/software-development/41-encryption/55-aes-test-vectors

中获取了记录的工作密钥和加密数据

我正在使用ECB，因为它是唯一不需要IV或盐的版本，因为服务器不会知道客户端上使用的IV或盐，因此无法解密数据。

有没有人知道为什么以上无法解密数据，或知道文档的位置？

更新：经过几个小时的试验和错误后，我想出了一个产生输出的组合：7c121d95a84573b6120ada2ffff1ce3118561eba40555c0b但是，这仍然是不正确的。为实现这一目标所做的改变是：

 var decrypted3 = CryptoJS.AES.decrypt('3ad77bb40d7a3660a89ecaf32466ef97', key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.NoPadding });

即。我将数据作为一个十六进制字符串传递，但不能正确，但确实至少产生了输出。

下一个问题是填充问题。在客户端我使用AS3 hurlant库，它只提供两种填充策略：NONE和PKCS＃5。在crypto-js中，可用的策略是：

Pkcs7 (the default)
Iso97971
AnsiX923
Iso10126
ZeroPadding
NoPadding

这是否意味着两个库之间没有机会解密数据？在我不得不编写自己的填充黑客（在AS3和java之间），添加或删除尾随数据之前，这需要几天的试验和错误的二进制数据 - 必须有一种更简单的方法从客户端发送单个加密字符串到服务器。

SSL不是一个选项，因为客户端用户只需使用Charles代理或类似功能即可查看和篡改未加密的数据。

Answer 1

以下示例使用AES和ECB返回所需的输出。

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
</head>
<body>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/rollups/aes.js"></script>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/mode-ecb.js"></script>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/pad-nopadding.js"></script>


    <script>
        var encrypted = '3ad77bb40d7a3660a89ecaf32466ef97',
            key = CryptoJS.enc.Hex.parse('2b7e151628aed2a6abf7158809cf4f3c'),
            cipherParams = CryptoJS.lib.CipherParams.create({
                ciphertext: CryptoJS.enc.Hex.parse(encrypted)         
            });

        var decrypted3 = CryptoJS.AES.decrypt(cipherParams, key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.NoPadding });
        document.write("<br /> dec3: " + CryptoJS.enc.Hex.stringify(decrypted3));
    </script>
</body>
</html>

唯一真正的区别是使用CryptoJS.lib.CipherParams.create（）创建一个cypherParams对象。根据官方docs，cypherParams对象“允许您访问加密期间使用的所有参数”，包括key，iv，salt和原始cypherText。基本上所有解密它所需的信息。在我们的例子中，我们需要仅使用cypherText属性将加密数据转换为cypherParam。顺便说一下，cypherParam可以使用标准格式进行字符串化，这就是它与其他系统的通信方式。

关于填充，因为我understand它Pkcs7是Pkcs5的扩展，应该适用于使用Pkcs5创建的任何密码。当我在没有NoPadding选项的情况下尝试上面的代码示例（默认为Pkcs7）时，它不起作用，但我不知道在创建加密数据时使用了什么。至少您链接的AES测试向量页面没有告诉我们。

Answer 2

退出欧洲央行，尝试与CBC进行各种排列，并得到一个工作。似乎可以将纯文本中的IV从客户端发送到服务器。

这是正确输出“6bc1bee22e409f96e93d7e117393172a”的版本。冲击。

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
</head>
<body>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/rollups/aes.js"></script>
<!--script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/mode-cbc.js"></script-->
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/pad-nopadding.js"></script>
<script>
    var key = CryptoJS.enc.Hex.parse('2b7e151628aed2a6abf7158809cf4f3c');
    var iv = CryptoJS.enc.Hex.parse('000102030405060708090A0B0C0D0E0F');
    var data = CryptoJS.enc.Hex.parse('7649abac8119b246cee98e9b12e9197d');      

    var encrypted = {};
    encrypted.key=key;
    encrypted.iv=iv;
    encrypted.ciphertext = data;

    var decrypted = CryptoJS.AES.decrypt(encrypted, key, { iv: iv, padding: CryptoJS.pad.NoPadding });

    document.write("<br /> dec3: " + CryptoJS.enc.Hex.stringify(decrypted));
</script>
</body>
</html>

Answer 3

这是一个工作和更新的答案，具有更新的CDN链接和将生成的解密数据转换为纯文本的功能。

<html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    </head>
    <body>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.2/components/core.js"></script>

    <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.2/components/cipher-core.js"></script>

    <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.2/components/aes.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.2/components/mode-ecb.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.2/components/pad-nopadding.js"></script>


    <script>
    var encrypted = 'B655564D4428C56E7F9E44D81770CFDBC3FB0FCEA8FFDF7CC936FFE6C7A595A0FE085FAA65796C4C24D0862FAF56CAA1880DCD281A891DD1E999F953F2B669291B41B486E0FEC5E11BE7B7348703665081E4FF79F815C35803506468548F3C5EE13B5783A0E22D91E08CB1897E4D135DA8C4E650A1D51FFDDD210311A0835FD8E8EE08CC968F8A0B0EF811554872A093',
    key = CryptoJS.enc.Hex.parse('844AF9144552AFAE26A9C45FD5882718'),
    cipherParams = CryptoJS.lib.CipherParams.create({
        ciphertext: CryptoJS.enc.Hex.parse(encrypted)
    });

    var decrypted3 = CryptoJS.AES.decrypt(cipherParams, key, 
    {mode: CryptoJS.mode.ECB, 
        padding: CryptoJS.pad.NoPadding });
       document.write("<br />" + hex2a(CryptoJS.enc.Hex.stringify(decrypted3)));
    function hex2a(hexx) {
    var hex = hexx.toString();//force conversion
    var str = '';
    for (var i = 0; i < hex.length; i += 2)
        str += String.fromCharCode(parseInt(hex.substr(i, 2), 16));
    return str;
}
</script>
</body>
</html>

如何使用crypto-js解密AES ECB

3 个答案: