在Browser/CryptoJS中解密openssl AES 256 CBC

Question

openssl enc -e -aes-256-cbc -pbkdf2 -a -S 0123456789ABCDEF -A -k mypassword

注意，这只提供salt和密码，openssl应该自动处理key和IV。我是不是太乐观了，当浏览器解密时也会发生这种情况？如果可能的话，我希望只使用那些加密设置，或者增加的复杂性最小。在浏览器中，我正在尝试使用CryptoJS解密，如下所示：

import * as CryptoJS from 'crypto-js'

const encrypted = <ENCRYPTED_STRING_FROM_SERVER>
const password = 'mypassword'
const salt = '0123456789ABCDEF'
const key = CryptoJS.PBKDF2(password, salt) // Generate key

const bytes = CryptoJS.AES.decrypt(encrypted, key)
const decrypted = bytes.toString(CryptoJS.enc.Utf8)
console.log(decrypted)

但使用调用cryptojs.aes.decrypt错误时，无法读取未定义的的属性“0”，crypto-js/cipher-core.js:371。cryptojs.aes.decrypt的文档很薄，我知道在调用该函数时要更改的任何设置似乎都会给出相同的错误。感谢任何一个能发光的人！

Answer 1

在OpenSSL语句中，没有指定迭代计数和摘要，因此使用默认值10000和SHA256。这是相关的，因为CryptoJS使用不同的默认值(1和SHA1)。

CryptoJS对密文应用OpenSSL格式，即加密数据从salted__的ASCII编码开始，然后是salt，然后是密文。因此，Base64编码密文的开头总是以u2fsdgvkx1开头。

CryptoJS使用wordarray数据类型，它封装了一个数组。一个字由4个字节组成。

// 1. Separate ciphertext and salt
var encrypted = "U2FsdGVkX18BI0VniavN78vlhR6fryIan0VvUrdIr+YeLkDYhO2xyA+/oVXJj/c35swVVkCqHPh9VdRbNQG6NQ=="
var encryptedWA = CryptoJS.enc.Base64.parse(encrypted);
var prefixWA = CryptoJS.lib.WordArray.create(encryptedWA.words.slice(0, 8/4));                             // Salted__ prefix
var saltWA = CryptoJS.lib.WordArray.create(encryptedWA.words.slice(8/4, 16/4));                            // 8 bytes salt: 0x0123456789ABCDEF
var ciphertextWA = CryptoJS.lib.WordArray.create(encryptedWA.words.slice(16/4, encryptedWA.words.length)); // ciphertext        

// 2. Determine key and IV using PBKDF2
var password = 'mypassword'
var keyIvWA = CryptoJS.PBKDF2(
    password, 
    saltWA, 
    {
        keySize: (32+16)/4,          // key and IV
        iterations: 10000,
        hasher: CryptoJS.algo.SHA256
    }
);
var keyWA = CryptoJS.lib.WordArray.create(keyIvWA.words.slice(0, 32/4));
var ivWA = CryptoJS.lib.WordArray.create(keyIvWA.words.slice(32/4, (32+16)/4));

// 3. Decrypt
var decryptedWA = CryptoJS.AES.decrypt(
    {ciphertext: ciphertextWA}, 
    keyWA, 
    {iv: ivWA}
);
var decrypted = decryptedWA.toString(CryptoJS.enc.Utf8)
console.log(decrypted)

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.0.0/crypto-js.min.js"></script>