Question

我希望用Node加密字符串，并在浏览器中使用CryptoJS解密字符串。

加密：

var crypto = require('crypto');

function encrypt(txt, cryptkey) {
    var cipher = crypto.createCipher('aes-256-cbc', cryptkey);
    var crypted = cipher.update(txt, 'utf8', 'hex');
    crypted += cipher.final('hex');
    return crypted;
}

encrypt('1', 'key'); // 83684beb6c8cf063caf45cb7fad04a50

包括：

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>

解密：

var decrypted = CryptoJS.AES.decrypt('83684beb6c8cf063caf45cb7fad04a50', 'key');
console.log(decrypted.toString(CryptoJS.enc.Utf8)); // empty string

实际结果为空字符串。

从节点解密数据的正确方法是什么？

Answer 1

CryptoJS支持与node.js中的crypto模块支持的相同的基于密码的加密模式，该模式与EVP_BytesToKey等效。 CryptoJS默认生成随机盐，但node.js不使用空盐。空盐是坏的，不应该使用。此外，使用此方法从密码导出密钥也不安全。需要使用PBKDF2（由CryptoJS和node.js支持）或类似的迭代和随机盐。

＆＃13;

var ctHex = '83684beb6c8cf063caf45cb7fad04a50';
var ct = CryptoJS.enc.Hex.parse(ctHex);
var salt = CryptoJS.lib.WordArray.create(0); // empty array
var decrypted = CryptoJS.AES.decrypt({ciphertext: ct, salt: salt}, 'key');

document.querySelector("#dec").innerHTML = decrypted.toString(CryptoJS.enc.Utf8);

＆＃13;

<script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/aes.js"></script>
Expected: "1"<br/>Got: "<span id="dec"></span>"

＆＃13;

你说这将通过HTTP完成。

如果您想在没有用户干预的情况下使用传输安全性，那么这是完全不安全的，因为密钥需要与密文一起传输，这使得最好模糊处理。

如果用户和服务器在通信之前都知道密码，那么这仍然不够，因为CryptoJS和node.js提供的密钥派生不足，必须使用PBKDF2之类的东西。 MD5很容易蛮力。

您需要使用非对称加密来保护此通信免受被动攻击者（无法将任意数据包注入服务器和客户端之间的流）。我建议您生成RSA密钥对并将公钥发送到客户端，以便客户端可以加密到服务器的消息。您可以使用forge。

加密看起来像这样：

＆＃13;
＆＃13;
var salt = CryptoJS.lib.WordArray.create(0); // empty array var params = CryptoJS.kdf.OpenSSL.execute('key', 256/32, 128/32, salt); var pt = '1'; var encrypted = CryptoJS.AES.encrypt(pt, params.key, {iv: params.iv}); document.querySelector("#enc").innerHTML = encrypted.ciphertext.toString();
＆＃13;
<script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/aes.js"></script> Expected: "83684beb6c8cf063caf45cb7fad04a50"<br/>Got: "<span id="enc"></span>"
＆＃13;
＆＃13;
＆＃13;

在浏览器中使用Node和CryptoJS之间的AES加密时出现的问题

1 个答案: