Java与Javascript兼容的AES算法

Question

我需要使用AES算法加密Java应用程序中的一些值，并在我的应用程序的Javascript模块中解密相同的值。

我在互联网上看到了一些例子，但在兼容性方面似乎有些不同。

多谢了。

Answer 1

AES是一种精确指定的算法，因此所有AES实现都必须“兼容”。话虽如此，AES是一种可变密钥长度的分组密码，对128位的分组进行操作。要在一个软件中实际使用它，您必须做出一系列其他选择：如何处理包含超过1个块的输入（这称为“模式”），在某些模式中您需要一个初始化向量，您需要处理不包含确切数量块的输入（填充），如何将字符编码为字节，以及如何在不支持它的上下文（如源文件）中表示字节。所有这些东西都需要兼容。

下面是一个测试过的例子。它使用标准的Java加密函数（和Apache Commons编解码器）和JavaScript加密库Crypto-JS。选择如下：128位密钥、密码块链接模式（需要初始化向量）、PKCS5/7填充、UTF-8字符编码、Base64表示字节数组。

这段Java将输出base64编码的密文：

String plainText = "Hello, World! This is a Java/Javascript AES test.";
SecretKey key = new SecretKeySpec(
    Base64.decodeBase64("u/Gu5posvwDsXUnV5Zaq4g=="), "AES");
AlgorithmParameterSpec iv = new IvParameterSpec(
    Base64.decodeBase64("5D9r9ZVzEYYgha93/aUK2w==")); 
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, iv);
System.out.println(Base64.encodeBase64String(cipher.doFinal(
    plainText.getBytes("UTF-8"))));

这段JavaScript正确地解密了它：

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script>
var encrypted = CryptoJS.enc.Base64.parse('3Q7r1iqtaRuJCo6QHA9/GhkTmbl4VkitV9ZsD3K2VB7LuBNg4enkJUA1cF8cHyovUH2N/jFz3kbq0QsHfPByCg==');
var key = CryptoJS.enc.Base64.parse('u/Gu5posvwDsXUnV5Zaq4g==');
var iv = CryptoJS.enc.Base64.parse('5D9r9ZVzEYYgha93/aUK2w==');
document.write(CryptoJS.enc.Utf8.stringify(CryptoJS.AES.decrypt(
    { ciphertext: encrypted },
    key, 
    { mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7, iv: iv,  })));
</script>