java加密aes值和javascript加密值不匹配

Question

我有 java 代码，可以为我生成 aes 加密代码，现在我正在尝试使用 crypto-js 在 javascript 上使用它，但是两个代码都提供了不同的密钥，我不知道为什么以及如何获得相同的密钥，这是我的代码

public static String encrypt(String text, byte[] iv, byte[] key)throws Exception{ 

    Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
    SecretKeySpec keySpec = new SecretKeySpec(key, "AES");
    System.out.println("KEY SPECCCC: "+keySpec); 
    IvParameterSpec ivSpec = new IvParameterSpec(iv); 
    cipher.init(Cipher.ENCRYPT_MODE,keySpec,ivSpec); 
    byte [] results = cipher.doFinal(text.getBytes("UTF-8")); 
    BASE64Encoder encoder = new BASE64Encoder(); 
    return encoder.encode(results); 
} 

JavaScript 代码

  require(["crypto-js/core", "crypto-js/aes"], function (CryptoJS, AES) {
        ciphertext = CryptoJS.AES.encrypt(JSON.stringify(jsondata),
                        arr.toString(),arr.toString());
  });

字符串转为 utf-8

var utf8 = unescape(encodeURIComponent(key));
var arr = [];
for (var i = 0; i < utf8.length; i++) {
    arr.push(utf8.charCodeAt(i));
}

Answer 1

Java 代码生成加密字符串，JavaScript 也生成相同的加密字符串，以下代码有效！

(function (CryptoJS) {
    var C_lib = CryptoJS.lib;
    // Converts ByteArray to stadnard WordArray.
    // Example: CryptoJS.MD5(CryptoJS.lib.ByteArray ([ Bytes ])).toString(CryptoJS.enc.Base64);
    C_lib.ByteArray = function (arr) {
        var word = [];
        for (var i = 0; i < arr.length; i += 4) {
            word.push (arr[i + 0] << 24 | arr[i + 1] << 16 | arr[i + 2] << 8 | arr[i + 3] << 0);
        }
        return C_lib.WordArray.create (word, arr.length);
    };
})(CryptoJS);


var IVstring = CryptoJS.lib.ByteArray(your IV bytearray).toString(CryptoJS.enc.Base64);
var keystring = CryptoJS.lib.ByteArray(your KEY bytearray).toString(CryptoJS.enc.Base64);
var text = 'texttobeencrypted';
var key = CryptoJS.enc.Base64.parse(keystring);
var iv  = CryptoJS.enc.Base64.parse(IVstring);
var encrypted = CryptoJS.AES.encrypt(text, key, {iv: iv});
console.log(encrypted.toString());

已编辑：删除了危险的第三方资源引用。

aesencryptionjavascriptcryptojsjava

Answer 2

首先，即使您的代码工作得很好，您也无法正确解密它，因为当您在 Java 中创建 AES 密码时，您使用的是 CBC 密码，并且您正在实施 PKCS5Padding 的填充算法。 因此，您的 java 代码执行以下操作； 当它获得输入时，它首先将其划分为 16 位块，然后如果您的输入未划分为 16 个整体，则将填充提醒以填充具有相同数量的提醒的块。您可以通过以下内容了解我的意思图片。

所以它将在 java 端使用填充密码进行加密，但在 Javascript 部分中，您既没有声明 Aes 将使用哪种类型的模式，也没有声明它应该使用哪种类型的 Padding。因此，您应该将这些值添加到您的代码中。您可以搜索以下代码部分。

                        mode:CryptoJS.mode.CBC,
                        padding: CryptoJS.pad.Pkcs7

关于它发生的不同密钥，因为您将 Byte[] 发送到您的 Encrypt 方法，然后在创建密钥时使用这个未知的 Byte[]。您没有提到为什么您的加密方法将用于您的程序，但您应该在这两种方法中以相同的方式创建“字节 [] 密钥”。例如，您可以参考以下代码作为生成该代码的示例，但它不是生成密钥的安全方式我刚刚添加它是为了向您展示我意思是您应该以相同的方式生成两个密钥。

    //DONT USE THIS IMPLEMENTATION SINCE IT IS NOT SAFE!
    byte[] key = (username + password).getBytes("UTF-8");