flutter - 使用 flutter/dart 加密并使用 CryptoJS 解密 aes 返回空字符串

Question

我已经使用 dart 库在 flutter 中加密 encrypt 。下面是代码示例:

  import 'package:encrypt/encrypt.dart' as enc;
  final key = enc.Key.fromUtf8('Thisisasamplekeythatamusinginmyc'); //32 chars
  final iv = enc.IV.fromUtf8('thisismysampleiv');//16 chars

  String encryptMyData(String text) {
  final e = enc.Encrypter(enc.AES(key));
  final encrypted_data = e.encrypt(text, iv: iv);
  return encrypted_data.base64;
  }

我能够加密，但当我尝试使用 JavaScript 中的此代码(使用 Crypto-JS)解密代码时，就会出现问题:

const cryptkey = CryptoJS.enc.Utf8.parse('Thisisasamplekeythatamusinginmyc');
const crypted = CryptoJS.enc.Base64.parse("fdsUYHdv/5PoJSoZGwWppw==");

var decrypt = CryptoJS.AES.decrypt({ciphertext: crypted}, cryptkey, {
    iv: CryptoJS.enc.Hex.parse('thisismysampleiv'),
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7
});

console.log(decrypt.toString(CryptoJS.enc.Utf8));

问题是它总是返回空字符串，即使使用 AES.js 库也是如此。

我看过this answer但同样的问题也存在。

Answer 1

CryptoJS 代码不兼容，因为 IV 解码不正确。必须使用 Utf8 编码器，而不是 Hex 编码器。
此外，加密库默认应用CTR模式。因此，在CryptoJS代码中必须使用CTR模式而不是CBC模式:

const cryptkey = CryptoJS.enc.Utf8.parse('Thisisasamplekeythatamusinginmyc');
const cryptiv = CryptoJS.enc.Utf8.parse('thisismysampleiv')

// Decryption 
const crypted = CryptoJS.enc.Base64.parse("fdsUYHdv/5PoJSoZGwWppw==");
var decrypt = CryptoJS.AES.decrypt({ciphertext: crypted}, cryptkey, {
    iv: cryptiv,
    mode: CryptoJS.mode.CTR
});
console.log(decrypt.toString(CryptoJS.enc.Utf8));

// Encryption
var encrypt = CryptoJS.AES.encrypt("Sample Text", cryptkey, {
    iv: cryptiv,
    mode: CryptoJS.mode.CTR
});
console.log(encrypt.toString())

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>

---

通常，像 CTR 这样的流密码模式不使用填充。请注意，这两个库默认应用 PKCS#7 填充，并且不会针对流密码模式自动禁用它。因此，应该在两侧显式禁用填充(在 Dart 侧使用 padding: null ，在侧使用 padding: CryptoJS.pad.NoPadding CryptoJS 端)。
或者，双方都可以使用 CBC 等分组密码模式。然后，必须应用填充(例如 PKCS#7)。

如果在测试之外使用静态 IV 和 key 密码:那么，出于安全原因，应应用 key 派生函数，例如 PBKDF2。此外，对于每次加密，都应生成一个随机 IV，该 IV 与密文(通常是串联的)一起传递到另一方。