javascript - 如何破译 Node js中在javascript中的加密js中加密的字符串

Question

我的客户端代码:

data.username = CryptoJS.AES.encrypt(user.username, "password");
data.password = CryptoJS.AES.encrypt(user.password, "password");

然后我将“数据”发送到服务器，即express.js

var user = req.body;
var decipher = crypto.createDecipher('aes256', "password");
var decrypted = decipher.update(user.username, 'hex', 'utf-8');
decrypted += decipher.final('utf-8'); 

我收到此错误:

Error: DecipherInit error
at new Decipher (crypto.js:368:17)
at Object.Decipher (crypto.js:365:12)

Answer 1

CryptoJS 的带有密码的 encrypt 函数使用与 Node.js 的 createCipher 相同的 EVP_BytesToKey 函数，其重要区别在于 CryptoJS 使用随机盐来导出，而 node does not (强调我的):

Note: createCipher derives keys with the OpenSSL function EVP_BytesToKey with the digest algorithm set to MD5, one iteration, and no salt.

要么直接在 Node 中使用 CryptoJS(这是可能的)，因为 CryptoJS 没有任何依赖项，要么您自己在两端进行 key 派生并使用 crypto.createCipheriv。如果您选择前者，则必须另外将用户名和密码加密的盐传递给 Node 。

请注意，data.username 是包含盐和 IV 的 CryptoJS cipherParams 对象，但是当您使用 data.username.toString() 将其转换为字符串时，不再包含盐，但包含 IV。这不是您要放入 Node.js 函数中的数据。改为发送 data.username.ciphertext。