javascript - 解密AES十六进制消息完成与服务器的相互认证

Question

我正在尝试遵循引用文档提供的这些说明:

变量 A 包含使用变量 B 加密的 16 字节随机数序列。

您应该使用变量 B 解密它并将其填充到变量 A 的末尾。

整个 32 字节变量将使用变量 B 进行解密并发送回服务器，以便成功进行身份验证。

您应该使用 AES128 CBC 密码模式进行解密。

变量A(16字节):e06e3e2ea024bba1185c33d64d2033b6
变量B(16字节):41435231323535552d4a312041757468

我在 CryptoJS 中的尝试

const message = 'e06e3e2ea024bba1185c33d64d2033b6';
const key = '41435231323535552d4a312041757468';

const decryptedMsg = CryptoJS.AES.decrypt(
  message,
  key,
  {
    mode: CryptoJS.mode.CBC,
  }
);

console.log(decryptedMsg.toString());

这一切产生的是一个空字符串。我在加密方面没有太多经验，如果能找到解决方案，我将不胜感激，以便我可以构建最终的 32 字节十六进制值并成功进行身份验证。

Answer 1

• 以下内容适用于解密方法的参数，here :

  1. 参数:密文为CipherParams(如果在此处传递字符串，则默认情况下会进行 Base64 解码，但此处并非如此)
  2. 参数:key as WordArray(如果在此处传递字符串，则会将其解释为密码短语，从中派生出 key 和 IV，但此处无意)
  3. 参数:模式、初始化向量(IV)和填充

  然后您可以按如下方式解密:

  var CryptoJS = require("crypto-js"); 
  
  function decrypt(hexCiphertext, hexKey, hexIV){    
      var cipherParams = CryptoJS.lib.CipherParams.create(
          {ciphertext: CryptoJS.enc.Hex.parse(hexCiphertext)}
      );
      var key = CryptoJS.enc.Hex.parse(hexKey);
      var iv = CryptoJS.enc.Hex.parse(hexIV);
      var decrypted = CryptoJS.AES.decrypt(
          cipherParams,
          key,
          {iv: iv, padding: CryptoJS.pad.NoPadding, mode: CryptoJS.mode.CBC}
      );
      return decrypted;
  }
  

• CBC 模式使用 IV，应取自规范。结果取决于这个 IV，即如果您使用了错误的 IV，解密将给出错误的结果。如果规范中没有 IV，您只能猜测并尝试，例如一个0-运气向量。填充也必须取自规范。由于根据解密第一部分的描述，加密后的消息和解密后的消息具有相同的长度(即16字节)，显然没有使用填充(CryptoJS.pad.NoPadding)。

• 以下内容适用于解密的第一部分(假设 IV 为 0 向量):

  var hexMessage = 'e06e3e2ea024bba1185c33d64d2033b6';
  var hexKey = '41435231323535552d4a312041757468';
  var hexIV = '00000000000000000000000000000000';
  var decryptedStep1 = decrypt(hexMessage, hexKey, hexIV);
  var hexDecryptedStep1 = CryptoJS.enc.Hex.stringify(decryptedStep1)
  console.log(hexDecryptedStep1);
  

  输出如下:

  93fd6fa1ee388d326535abf7bd66310a
  

  对于第二部分(假设 IV 为 0 向量):

  var hexMessageStep2 = hexMessage + hexDecryptedStep1;
  var decryptedStep2 = decrypt(hexMessageStep2, hexKey, hexIV);
  var hexDecryptedStep2 = CryptoJS.enc.Hex.stringify(decryptedStep2);
  console.log(hexDecryptedStep2);
  

  输出如下:

  93fd6fa1ee388d326535abf7bd66310ac57db5bd524becba57445a9dbc536d0d