服务器（Java-Cipher）和客户端（Javascript-CryptoJS）之间的AES

Question

我必须用JS制作一个应用程序，用AES编码一条消息，并通过AJAX将其传递给服务器。然后，服务器会启动并使用Java对消息进行解码。

我的问题是：如何在JS中加密消息，并使用AES在Java中解密它？知道java和js之间的通信已经通过Web服务建立

客户端，我使用Crypto JS库（http://code.google.com/p/crypto-js/）。服务器端我使用Java提供的Cipher类（我使用JavaPlay框架，但在这里没关系）。

我对密码学一无所知。我做了一整天的研究，但还是没能成功。

问题是用于加密和解密消息的密钥必须相同，我不知道如何做到这一点。

从我的搜索中，我了解到使用AES有不同的模式。默认情况下Java使用欧洲央行，密码JS使用CBC，这是一个问题，但通过告诉密码JS也使用欧洲央行模式，这似乎并不难解决。但是还有一个填充问题，似乎Java和CryptoJS中唯一可用的填充根本没有填充。但是当我在Java中使用NoPadd时，我得到了一个例外。

但是即使我设法解决了这个问题，最大的问题是密码JS生成的密钥和Java生成的密钥是不一样的。如果我用Java加密一条消息，结果总是一样的，用十六进制。但是在加密JS中，它是在Base64中，它永远不一样......

我知道这是由密钥生成造成的，这在Java和CryptoJS中是不一样的（然后进入了IV和Salt的概念，这对我来说是模糊的）。

Answer 1

我最近在这个问题上花了几天时间。我尝试了很多java和javascript方面的库。这个博客挽救了我的一天：http://watchitlater.com/blog/tag/aes/。

所以这是可以做到的！用胡言乱语就行了(https://github.com/mdp/gibberish-aes)javascript端是一个，java端是一个bouncycastle。

java端加密可能如下所示（参见上述博客）：

import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.Provider;
import java.security.spec.InvalidKeySpecException;
import java.util.Random;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.PBEParameterSpec;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import sun.misc.BASE64Encoder;


public class OpenSSLEncryption {

    private static final String CIPHER_ALG = "PBEWITHMD5AND256BITAES-CBC-OPENSSL";
    private static final Provider CIPHER_PROVIDER = new BouncyCastleProvider();
    private static final String PREFIX = "Salted__";
    private static final String UTF_8 = "UTF-8";
    private String password;
    private PBEKeySpec pbeSpec;
    private SecretKeyFactory keyFact;
    private Cipher cipher;
    private Random rand = new Random();
    private BASE64Encoder encoder = new BASE64Encoder();

    public OpenSSLEncryption(String password) throws NoSuchAlgorithmException, NoSuchPaddingException {
        this.password = password;
        pbeSpec = new PBEKeySpec(password.toCharArray());
        keyFact = SecretKeyFactory.getInstance(CIPHER_ALG, CIPHER_PROVIDER);
        cipher = Cipher.getInstance(CIPHER_ALG, CIPHER_PROVIDER);
    }  

    public synchronized String encrypt(String toEncrypt) throws InvalidKeySpecException, InvalidKeyException, InvalidAlgorithmParameterException, UnsupportedEncodingException, IllegalBlockSizeException, BadPaddingException, IOException {
        byte[] salt = new byte[8];
        rand.nextBytes(salt);
        PBEParameterSpec defParams = new PBEParameterSpec(salt, 0);
        cipher.init(Cipher.ENCRYPT_MODE, keyFact.generateSecret(pbeSpec), defParams);
        byte[] cipherText = cipher.doFinal(toEncrypt.getBytes(UTF_8));

        ByteArrayOutputStream baos = new ByteArrayOutputStream(cipherText.length + 16);
        baos.write(PREFIX.getBytes(UTF_8));
        baos.write(salt);
        baos.write(cipherText);
        baos.close();
        return encoder.encode(baos.toByteArray());
    }
}

Answer 2

不要在浏览器JS中进行加密；这不可能做到安全。

使用SSL。其目的是加密浏览器和服务器之间的通信。

如果成本是你的问题，有免费的SSL证书。