我需要使用客户端 key 加密一些文本字符串，然后使用与客户端加密相同的 key 在服务器端解密此加密字符串。
据我了解，AWS KMS 是建立在 AES 之上的。
那么我可以使用 CryptoJS 在 Javascript 中使用 AES 加密吗？在客户端和服务器上的 AWS KMS SDK 上解密？
这个问题的原因是我可以在客户端(浏览器)端使用AWS Javascript SDK，但是......我认为AWS Javascript SDK可能会占用大量内存。而且我也不想在客户端初始化 AWS 配置等(不确定我是否必须仅使用 AWS KMS JS SDK 中的单个加密函数来执行此操作)。 CryptoJS 看起来更加流畅并且内存占用较小。并且支持AES。我想将我的任务保持在最低限度...因为这里的主要目标是进行客户端加密，然后使用对称加密在服务器上对其进行解密。
最佳答案
如果两个实现匹配，那将是巧合。通常它不会匹配，因为 AES 只是加密算法，但是这些加密框架使用的不止于此。因此所有其他算法也必须匹配:
- 使用的 key 派生算法(根据提供的密码创建 AES key )
- 使用的密码模式。有非常不同的密码模式(ECB、CBC、OFB、GCM...)导致完全不同的密文
- 使用的填充(如果密码模式需要)
只有当这三种算法在客户端和服务器端相同时，您才能够使用一种框架进行加密并使用另一种框架进行解密。
关于javascript - 由于 KMS 使用 AES，您可以在客户端上使用 AES 加密并在服务器上使用 KMS 加密吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/46611652/