Java解密node.js字符串？

Question

我在node.js中运行了以下简单的加密代码:

var crypto = require('crypto');

var encKey = "FOO"; // Not the real key. Assume it works though.

var encrypt = function(str) {
  var cipher = crypto.createCipher('aes-256-cbc', encKey);
  var crypted = cipher.update(str, 'utf-8', 'hex');
  crypted += cipher.final('hex');
  return crypted;
};

我也可以解密如下：

var crypto = require('crypto');

var encKey = "FOO"; // Not the real key. Assume it works though.

var decrypt = function(str) {
  var decipher = crypto.createDecipher('aes-256-cbc', encKey);
  var decrypted = decipher.update(str, 'hex', 'utf-8');
  decrypted += decipher.final('utf-8');
  return decrypted;
};

这一切都很好。字符串按预期进行加密和解密。但现在我面临着从这个节点解密加密字符串的任务.js代码，用Java。这就是事情出错的地方，我不知道为什么。

对于解密，My Java代码如下所示：

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import java.security.MessageDigest;
import java.util.Arrays;

private static final String encKey = "FOO";
private static SecretKeySpec secretKey;
private static byte[] key;

public static String decrypt(String str) throws Exception {
  String hexDecodedStr = new String(Hex.decodeHex(str.toCharArray()));
  setKey(encKey);
  Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
  cipher.init(Cipher.DECRYPT_MODE, secretKey);
  return new String(cipher.doFinal(hexDecodedStr.getBytes()));
}

private static void setKey(String myKey) throws Exception {
  MessageDigest sha = null;
  try {
    key = myKey.getBytes("UTF-8");
    sha = MessageDigest.getInstance("SHA-1");
    key = sha.digest(key);
    key = Arrays.copyOf(key, 16); 
    secretKey = new SecretKeySpec(key, "AES");
  } 
  catch (Exception e) {
    throw e;
  } 
}

它不起作用。似乎无论我尝试什么，我最终都会在cipher.doFinal（）调用中出现一些异常，或者我得到的字符串完全错误。我知道node.js代码使用的是aes-256-cbc，而Java代码使用的是AES/ECB/PKCS5P而不是AES/CBC/PKCS5P，但是当我尝试使用AES/CBC/PKCS5P时，它需要一个我在node.js中没有的InitVector，所以我不知道如何继续。如果没有提供InitVector，节点是否会在幕后制作一个InitVector？我是否错过了一些非常明显的东西？

Answer 1

您似乎有与其他人相同的问题OpenSSL加密无法解密C#

据我所知，加密库使用openssl。openssl使用其EVP_BytesToKey函数和随机salt（不仅仅是散列）从密码创建IV和密钥。正如戴夫所指出的，加密图书馆不使用盐。

openssl的输出是Salted_{8字节盐}{密文}，所以检查密码的输出是什么（我现在无法这样做）

我写了一篇关于如何在Java中正确加密的小文章