与BouncyCastle的PaddedBufferedBlockCipher具有AESEngine和PKCS7填充的等效密码是什么？

Question

我想使用NodeJS解密AES-256加密字符串。我正在使用密码模块。

我应该使用哪种算法？

下面是可供选择的算法列表：

-bash-4.1$openssl列表-cipher-algorithmsgrep AES-256 AES-256-CBC AES-256-CFB AES-256-CFB1 AES-256-CFB8 AES-256-CTR AES-256-ECB AES-256-OFB AES-256-XTS AES256=>AES-256-CBC AES256=>AES-256-CBC

Answer 1

如果使用分组密码加密某物，则需要

• 分组密码，它可以接受单个输入块并将其分解为单个输出块（对于AES来说，块大小为16字节），
• 使您能够以结构化方式加密多个块的操作模式
• 填充，使您能够加密长度不是块大小的倍数的内容。

您所显示的PaddedBufferedBlockCipher中只有两个。操作模式被暗示为ECB模式，因为它简单地包括将分组密码分别应用于每个块。

您将在node.js中获得相同的行为：

var decipher = crypto.createDecipheriv('aes-xxx-ecb', key, '');

用xxx交换密钥的大小（以位为单位）。有效大小为128位、192位和256位。其他的都不行。此外，请确保您的密钥编码正确。

如果您想知道为什么这里使用createdecipherIV而不是createdecipher，我建议您仔细地将文档与这两个函数进行比较。createdecipher需要密码而不是密钥。

其他考虑：

切勿使用ECB模式。它是确定性的，因此在语义上不安全。您至少应该使用随机模式，如CBC或CTR。最好对密文进行身份验证，这样就不可能发生类似填充oracle攻击的攻击。这可以通过验证模式（如GCM或EAX）或加密MAC方案来实现。