Question

我在C＃中有遗留加密代码，现在我必须在JavaScript中进行相同的加密。我做了一些研究并尝试了3种不同的库，但是得不到相同的结果。我使用的最后一个库是CryptoJS，我必须弄清楚为什么我会得到不同的结果。

以下是两个代码段：

C＃代码：

text = "chocolate";

    PasswordHash = "hashhash";
    SaltKey = "saltsaltsaltsa";
    VIKey = "iviviviviviviviv";

    byte[] plainTextBytes = Encoding.UTF8.GetBytes(text);

    byte[] keyBytes = new Rfc2898DeriveBytes(PasswordHash, Encoding.ASCII.GetBytes(SaltKey)).GetBytes(256 / 8);
    var symmetricKey = new RijndaelManaged() { Mode = CipherMode.CBC, Padding = PaddingMode.Zeros };
    var encryptor = symmetricKey.CreateEncryptor(keyBytes, Encoding.ASCII.GetBytes(VIKey));

    byte[] cipherTextBytes;

    using (var memoryStream = new MemoryStream())
    {
      using (var cryptoStream = new CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write))
      {
        cryptoStream.Write(plainTextBytes, 0, plainTextBytes.Length);
        cryptoStream.FlushFinalBlock();
        cipherTextBytes = memoryStream.ToArray();
        cryptoStream.Close();
      }
      memoryStream.Close();
    }
    var result = Convert.ToBase64String(cipherTextBytes);

结果==＆gt; “8AbNsyyqHHfi / PEF / bbiew ==”

JavaScript代码：

pass = 'chocolate';
//Creating the Vector Key
var iv = CryptoJS.enc.Utf8.parse('iviviviviviviviv');
//Encoding the Password in from UTF8 to byte array
var passHash = CryptoJS.enc.Utf8.parse('hashhash');
//Encoding the Salt in from UTF8 to byte array
var Salt = CryptoJS.enc.Utf8.parse("saltsaltsaltsa");

//Creating the key in PBKDF2 format to be used during the encryption
var key128Bits1000Iterations = CryptoJS.PBKDF2(passHash, Salt, { keySize: 256 / 8, iterations: 1000 });

//Encrypting the string contained in cipherParams using the PBKDF2 key
var encrypted = CryptoJS.AES.encrypt(CryptoJS.enc.Utf8.parse(pass), key128Bits1000Iterations, { mode: CryptoJS.mode.CBC, iv: iv, padding: CryptoJS.pad.ZeroPadding  });
var result = encrypted.ciphertext.toString(CryptoJS.enc.Base64);

result =“dpgTA41PDyrM8ef9C1c8iA ==”

Answer 1

问题在于你的PBKDF2盐。 CryptoJS使用WordArray作为原语来存储盐。也就是说，一个32位值的数组。 C＃使用8位值（显然，它是byte数组）。

然后注意，在JS中：

var Salt = CryptoJS.lib.WordArray.create([1, 2]);

在C＃中，与：

相同

byte[] Salt = new byte[] { 0, 0, 0, 1, 0, 0, 0, 2 };

您可以通过在JS中输出以下内容来证明这一点：

var Salt = CryptoJS.lib.WordArray.create([1, 2]);
console.log(Salt.toString(CryptoJS.enc.Base64));
-> AAAAAQAAAAI=

CryptoJS不喜欢用作盐的字符串。它根本不喜欢它。你不应该使用字符串或短语作为盐，它应该随机生成并与密码哈希一起存储。

Answer 2

终于得到了解决方案。感谢Luke Park，他告诉我CryptoJS正在使用4字节（字）结构。

导致不同结果的问题是密钥大小（显然）不同。在C＃256/8中实际上是32字节长度，但在CryptoJS中，由于使用4字节，256/8实际上转换为128字节长度:(

一旦我将JS片段中的密钥大小更改为256/32（（256/32）* 4 = 32），它就能完美地工作，并且与C＃加密方法的结果相同。

谢谢大家尼尔

C＃＆amp; JS加密方法返回不同的结果

2 个答案: