将 PHPs openssl_encrypt 与 JavaScript 中的空白 IV 匹配答案

【问题标题】：Match PHPs openssl_encrypt with blank IV in JavaScript将 PHPs openssl_encrypt 与 JavaScript 中的空白 IV 匹配
【发布时间】：2017-08-19 03:58:18
【问题描述】：

当 PHP 中没有声明 IV 并且使用了不合规的密钥长度时，如何在 JavaScript 中匹配 openssl_encrypt 的输出？

PHP

php -r '$value = openssl_encrypt("test", "AES-128-CBC", "aaaaaaaaaaaaaaaaaaaaaaaaaaaaa"); echo $value;'

/u+5lB/VwbMX9U1YY4cnCQ==

JavaScript

iv  = CryptoJS.enc.Utf8.parse("");
var encrypted = CryptoJS.AES.encrypt("test", "aaaaaaaaaaaaaaaaaaaaaaaaaaaaa", {iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7});
console.log(encrypted.toString());

U2FsdGVkX19Cn1f6x8C/rJdfwzsZk5m5WWCUrR4z3U4=

console.log(CryptoJS.enc.Base64.stringify(encrypted.ciphertext));

l1/DOxmTmblZYJStHjPdTg==

我只能修改 Javascript 代码，我需要一种加密字符串的方法，以便它可以被 PHP 的 openssl_decrypt 解密。如果它是从 PHP 加密的字符串，它显然可以正常工作。

我知道不声明 IV 会降低代码的安全性，但在我的特殊情况下，这不是一个大问题。

我在其他主题中读到 PHP 默认填充为 Pkcs7，这就是我将其添加到 JS 方法的原因。

我目前的理论是，要么是 PHP 的默认 IV 是问题，要么是 JS 函数的输出需要进一步处理。如您所见，我尝试了Base64.stringify 方法，但结果仍然不同。

我在这里使用的示例密钥与实际密钥的长度相同。

我在使用https://github.com/sytelus/CryptoJS/blob/master/rollups/aes.js（无论我在JS中使用什么，它都需要像独立文件一样轻松分发，占用空间相对较小）

【问题讨论】：

标签： javascript php cryptojs php-openssl

【解决方案1】：

您的代码存在一些问题：

如果要使用现有密钥，则需要向CryptoJS.<cipher>.encrypt 提供WordArray 对象。这意味着它必须以某种方式进行解析。如果您只是提供一个字符串作为“密钥”，那么 CryptoJS 将假定它是一个密码，生成一个随机盐并使用 EVP_BytesToKey 从密码和盐中派生密钥和 IV。
您的“密钥”长度为 29 个字符。 AES 仅支持三种密钥大小：16、24 和 32 字节。由于您在 PHP 中使用了 AES-128，因此您需要在 CryptoJS 中提供一个 16 字节的密钥，以便自动选择 AES-128。请记住：密钥应该是随机选择的，并且与随机噪声无法区分，因此它具有某种安全性。如果您必须以某种方式打印密钥，请使用 Hex 或 Base64 编码。

完整示例：

var iv  = CryptoJS.enc.Utf8.parse("");
var key = CryptoJS.enc.Utf8.parse("aaaaaaaaaaaaaaaa");
var encrypted = CryptoJS.AES.encrypt("test", key, {
    iv: iv, 
    mode: CryptoJS.mode.CBC, 
    padding: CryptoJS.pad.Pkcs7
});

console.log(CryptoJS.enc.Base64.stringify(encrypted.ciphertext));

&lt;script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/aes.js"&gt;&lt;/script&gt;

【讨论】：