浏览器加密服务器解密答案

【问题标题】：Browser encrypting Server decrypting浏览器加密服务器解密
【发布时间】：2016-04-25 01:54:18
【问题描述】：

在客户端的浏览器中，我使用 jsencrypt.js 和公钥加密了一个 rand_key 变量。加密的密钥通过邮件正文发送到服务器。（鉴于 IT 结构，这是我力所能及的唯一方法。）在我的浏览器中，我有：

<!DOCTYPE html>
<html lang="en">
<head>
    <script type="application/javascript" src="jsencrypt.js"></script>
</head>
<body>
<script>
    var pubkey = "MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQ=="
    var rand_key = 'vpeq91mckhntgldi';
    // Encrypt rand_key
    var encrypt = new JSEncrypt();
    //console.log('encrypt obj', encrypt);
    encrypt.setPublicKey(pubkey);
    var encrypted_rand_key = encrypt.encrypt(rand_key, 'base64');
    console.log('encrypted_rand_key', encrypted_rand_key);
</script>
</body>
</html>

在我的 PC 运行节点上（我收到电子邮件的地方）：

var CryptoJS = require("crypto-js");
// encrypted string copied from browser console
var encrypted = 'IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ=='
IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ==

var key_pri = new NodeRSA('-----BEGIN RSA PRIVATE KEY-----MIIBPAIBAAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQJBAIS8vYX4FyLex/8mu9SLvsU23KL0dgs7MqW+77uA/hvZt5eb/C0EfUekap3LBuAF3XqVkOwIjsDyj74adrB6J1ECIQDfxT74mqu+xZjdlrfNZcchu/MrrW631aMF4rsRZccTbQIhAMpdneTSAATCwE8vt4bS6BBnv8Y8ZceNO6wGOvcW30b1AiAY2MEGP75kP3Ka4Dpmfy+eSk1VAzvxA7LHW4akBuYU/QIhAMk7gtGSCjaxuy6DUssdW2tE4C0uzj87sIUFxQkEk48pAiEAkHxKin7tcB4pVU2yurSbGkB+TbaCOfkIzR4griXq00k=-----END RSA PRIVATE KEY-----');

var decrypted = key_pri.decrypt(encrypted, 'utf8');
console.log('decrypted: ', decrypted);

很遗憾，我收到一条错误消息：

Error: Error during decryption (probably incorrect key). Original error: Error: error:040A1079:rsa routines:RSA_padding_check_PKCS1_OAEP_mgf1:oaep decoding error

如何修复服务器（PC）端的解密？谢谢！

【问题讨论】：

标签： javascript node.js encryption encryption-asymmetric

【解决方案1】：

该错误为您提供填充错误的信息。 JSencrypt 基于 JSBN，仅支持 PKCS#1 v1.5 填充，不支持 OAEP。您必须配置 NodeRSA 以使用适当的填充：

var key_pri = new NodeRSA(privateKeyString, {
    encryptionScheme: 'pkcs1'
});

然后，您将 Base64 编码的字符串传递给 key_pri.decrypt，但它期望实际数据为 Buffer，因此您首先需要解析：

var decrypted = key_pri.decrypt(new Buffer(encrypted, 'base64'), 'utf8');

【讨论】：