加密解密 - crytp-js解密时提示Malformed UTF-8 data？

Question

使用crytp-js加密解密时用CryptoJS.pad.Pkcs7没问题，但是把CryptoJS.pad.Pkcs7改成CryptoJS.pad.NoPadding就提示Malformed UTF-8 data

import CryptoJS from 'crypto-js'import { Base64 } from 'js-base64';//加密function encryption(data,iv,key){    let keyOk=CryptoJS.enc.Utf8.parse(key)    let ivOk=CryptoJS.enc.Utf8.parse(iv)    let src=CryptoJS.enc.Utf8.parse(data)    let encrypted=CryptoJS.AES.encrypt(src,keyOk,{        iv:ivOk,        mode:CryptoJS.mode.CBC,        padding:CryptoJS.pad.Pkcs7    })        return CryptoJS.enc.Base64.stringify(encrypted.ciphertext);}//解密 function decryption(data,iv,key){    let keyOk=CryptoJS.enc.Utf8.parse(key)    let ivOk=CryptoJS.enc.Utf8.parse(iv)    let dataOk=CryptoJS.enc.Base64.stringify(CryptoJS.enc.Base64.parse(data))    let decrypted=CryptoJS.AES.decrypt(dataOk,keyOk,{        iv:ivOk,        mode:CryptoJS.mode.CBC,        padding:CryptoJS.pad.Pkcs7    })    let decryptedData=decrypted.toString(CryptoJS.enc.Utf8)    return decryptedData.toString()}export {    encryption,    decryption};

用"CryptoJS.pad.Pkcs7"的运行结果

用"CryptoJS.pad.NoPadding"的运行结果

Answer 1

当您在解密时遇到“Malformed UTF-8 data”错误，这通常意味着您在解密过程中遇到了非法的UTF-8字符。在您的情况下，问题可能在于NoPadding和Pkcs7这两种填充方式的处理方式不同。

在CryptoJS.pad.Pkcs7模式下，加密的数据块大小会被调整到与密钥长度相匹配。也就是说，如果密钥长度为256位（32字节），那么每个数据块将被填充至32字节。而在CryptoJS.pad.NoPadding模式下，数据块的大小不会被改变，如果数据块大小不是密钥长度的倍数，那么在加密后的数据中就会存在不合法的UTF-8字符。

要解决这个问题，您可以在解密函数中增加一步去除填充的步骤，这通常是通过将密文转换成十六进制字符串然后删除最后一位（通常是填充字符）来实现的。以下是一个可能的修改：

//解密 function decryption(data,iv,key){    let keyOk=CryptoJS.enc.Utf8.parse(key)    let ivOk=CryptoJS.enc.Utf8.parse(iv)    let dataOk=CryptoJS.enc.Base64.parse(data)    let decrypted=CryptoJS.AES.decrypt(dataOk,keyOk,{        iv:ivOk,        mode:CryptoJS.mode.CBC,        padding:CryptoJS.pad.NoPadding    })    let decryptedData=decrypted.toString(CryptoJS.enc.Utf8)    // Remove the last character, which should be the padding character    return decryptedData.slice(0, -1)}

注意，这个解决方案假设填充字符是字符串的最后一个字符。如果填充方式不同，您可能需要调整这个步骤以正确去除填充。