AES-256 CBC 加密在 Ruby/PHP 中成功，但在 CryptoJS 中解密失败答案

【问题标题】：AES-256 CBC encryption succeeds in Ruby/PHP, but decryption fails with CryptoJSAES-256 CBC 加密在 Ruby/PHP 中成功，但在 CryptoJS 中解密失败
【发布时间】：2017-02-24 04:20:44
【问题描述】：

我可以用 AES-256 CBC 加密 PHP 或 Ruby 中的字符串（使用 gem symmetric-encryption）并得到相同的结果。

<?php
openssl_encrypt(
  'Hello!', 'aes-256-cbc', '1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF', 0, '1234567890ABCDEF1234567890ABCDEF'
); // => 'BAd5fmmMTvRE4Ohvf3GpCw=='

ruby_cipher = SymmetricEncryption::Cipher.new(key: "1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF", iv: "1234567890ABCDEF1234567890ABCDEF", cipher_name: 'aes-256-cbc')
ruby_cipher.encrypt("Hello!") # => "BAd5fmmMTvRE4Ohvf3GpCw=="

但我无法使用 Javascript 解密相同的字符串，使用 CryptoJS。据我可以解释文档：

var encrypted = CryptoJS.AES.encrypt("消息", key, { iv: iv });

var decrypted = CryptoJS.AES.decrypt("Message", key, { iv: iv });

在my jsfiddle 或这里查看我失败的尝试：

var key            = CryptoJS.enc.Hex.parse("1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF1234567890ABCDEF");
var iv             = CryptoJS.enc.Hex.parse"1234567890ABCDEF1234567890ABCDEF");

var ruby_encrypted = "BAd5fmmMTvRE4Ohvf3GpCw==";                            // Output from the Ruby encryption
var js_encrypted   = CryptoJS.AES.encrypt("Hello!", key, { iv: iv });       // Test to confirm that CryptoJS can decrypt its own encrypted

var ruby_decrypted = CryptoJS.AES.decrypt(ruby_encrypted, key, { iv: iv }); // Object { words: Array[4], sigBytes: -129 }
var js_decrypted   = CryptoJS.AES.decrypt(js_encrypted, key, { iv: iv });   // Object { words: Array[4], sigBytes: 6 }

console.log(ruby_decrypted.toString(CryptoJS.enc.Utf8));                    //
console.log(js_decrypted.toString(CryptoJS.enc.Utf8));                      // Hello!

知道解密失败的原因吗？

【问题讨论】：

顺便说一句，我对 OpenSSL 的行为方式做了一些澄清。

标签： javascript encryption encoding aes cryptojs

【解决方案1】：

PHP 和 Ruby 将密钥和 IV 作为二进制字符串。他们不认为它是十六进制编码的，这意味着只会使用 64 个字符密钥的前 32 个字符。 OpenSSL 仅静默使用它需要的字节数，并且不会引发错误（在这种情况下应该如此）。

您可能想要在 CryptoJS 中使用类似的东西：

var key    = CryptoJS.enc.Utf8.parse("1234567890ABCDEF1234567890ABCDEF");
var iv     = CryptoJS.enc.Utf8.parse("1234567890ABCDEF");

所以，虽然这个密钥有 256 位，但安全性实际上只有 128 位，因为每个字符在 Hex 编码的字符串中只有 4 位。

【讨论】：