如何解密在PHP上加密的AES256数据并在Javascript中获得价值？

Question

我在PHP上使用aes-256-cbc模式加密了一些值，如下所示:

public function encrypt(string $data): string
{
    $iv = $this->getIv();
    $encryptedRaw = openssl_encrypt(
        $data,
        $this->cryptMethod, //aes-256-cbc
        $this->key,
        OPENSSL_RAW_DATA,
        $iv
    );
    $hash = hash_hmac('sha256', $encryptedRaw, $this->key, true);

    return base64_encode( $iv . $hash . $encryptedRaw );
}

然后我试着在PHP上解密，结果很好:

    public function decrypt(string $data): string
{
    $decoded = base64_decode($data);
    $ivLength = openssl_cipher_iv_length($this->cryptMethod);
    $iv = substr($decoded, 0, $ivLength);
    $hmac = substr($decoded, $ivLength, $shaLength = 32);
    $decryptedRaw = substr($decoded, $ivLength + $shaLength);
    $originalData = openssl_decrypt(
        $decryptedRaw,
        $this->cryptMethod,
        $this->key,
        OPENSSL_RAW_DATA,
        $iv
    );

所以我是JavaScript新手，我不知道如何实现与php相同的解密方法。

加密字符串及其密钥示例：

加密字符串< code > luimppajich/e 44 mwkr 0 q 9 xdyjh 5 q 8 zej hi 8 etax 5 brl 78 vsyh wdknmbga 1 l 8 SD za 6 wkz 1 cvaarefgreraq = = 密钥-< code > 9sj 6o 6 iwmitsricbxgdj

我找到的返回空字符串的示例：

    const decodedString = base64.decode(
  `lUIMFpajICh/e44Mwkr0q9xdyJh5Q8zEJHi8etax5BRl78Vsyh+wDknmBga1L8p8SDZA6WKz1CvAAREFGreRAQ==`
);

const CryptoJS = require("crypto-js");

var key = CryptoJS.enc.Latin1.parse("9SJ6O6IwmItSRICbXgdJ");
var iv = CryptoJS.enc.Latin1.parse(decodedString.slice(0, 16));
var ctx = CryptoJS.enc.Base64.parse(
  "lUIMFpajICh/e44Mwkr0q9xdyJh5Q8zEJHi8etax5BRl78Vsyh+wDknmBga1L8p8SDZA6WKz1CvAAREFGreRAQ=="
);
var enc = CryptoJS.lib.CipherParams.create({ ciphertext: ctx });
console.log(
  CryptoJS.AES.decrypt(enc, key, { iv: iv }).toString(CryptoJS.enc.Utf8)
);

}

我做错了什么？

Answer 1

给你的几点想法：

• 检查您的编码/解码是否正常工作。对于过程的每个阶段，内分/解码，然后控制台记录输出并将输入与输出进行比较，以及PHP和javascript之间的输入。
• CBC 模式使用填充来填充块。检查两个堆栈是否使用相同的填充类型。
• 与其使用CBC和单独的HMAC，不如跳转到AEAD（如AES GCM），这样可以避免填充问题，并且还将MAC合并到加密中，那么更简单的接口呢？

Answer 2

PHP代码中使用的密钥大小仅为20字节，因此对于AES-256来说太小（AES-2566需要32字节的密钥）。PHP/OpenSSL使用0x00值将密钥隐式填充到所需的密钥长度。在CryptoJS代码中，这必须显式完成。

此外，在 CryptoJS 代码中，IV（前 16 个字节）、HMAC（接下来的 32 个字节）和密文（其余部分）未正确分隔。

此外，缺少身份验证。为此，必须使用密钥确定密文的 HMAC，并与发送的 HMAC 进行比较。仅当身份验证成功时，才会进行解密。

如果考虑到所有这些因素，则可以修复已发布的代码，例如：

var key = CryptoJS.enc.Utf8.parse("9SJ6O6IwmItSRICbXgdJ".padEnd(32, "\0")); // pad key
var ivMacCiphertext = CryptoJS.enc.Base64.parse("lUIMFpajICh/e44Mwkr0q9xdyJh5Q8zEJHi8etax5BRl78Vsyh+wDknmBga1L8p8SDZA6WKz1CvAAREFGreRAQ==")

var iv = CryptoJS.lib.WordArray.create(ivMacCiphertext.words.slice(0, 4)); // get IV
var hmac = CryptoJS.lib.WordArray.create(ivMacCiphertext.words.slice(4, 4 + 8)); // get HMAC
var ct = CryptoJS.lib.WordArray.create(ivMacCiphertext.words.slice(4 + 8)); // get Ciphertext

var hmacCalc = CryptoJS.HmacSHA256(ct, key);
if (hmac.toString() === hmacCalc.toString()) { // authenticate
    var dt = CryptoJS.AES.decrypt({ciphertext: ct}, key, { iv: iv }).toString(CryptoJS.enc.Utf8); // decrypt
    console.log(dt);
} else {
    console.log("Decryption failed");
}

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>