Декодировать (Base64) и дешифровать (AES / CBC / PKCS5PADDING) с CryptoJS - реагировать - PullRequest
Новая
       118

Декодировать (Base64) и дешифровать (AES / CBC / PKCS5PADDING) с CryptoJS - реагировать

0 голосов
/ 03 февраля 2019

Я работаю над веб-приложением, использующим реакцию в качестве внешнего интерфейса и пружинный MVC в качестве внутреннего.Мне нужно хранить некоторую пользовательскую информацию в локальном хранилище браузера.Я не хочу хранить эту информацию в локальном хранилище в виде простого текста.Поэтому я решил пойти на шифрование AES на стороне сервера и вернуть эти данные обратно на сторону JS.Для этого мне нужна клиентская структура расшифровки.Я нашел crypto-js очень полезным для всех этих вещей.Я не могу понять, где мне не хватает на стороне клиента для дешифрования и декодирования.

Сначала я объясняю свой код шифрования на стороне Spring, что совершенно нормально: 

public class EncryptDecrypt {

        private static final String SECRET_KEY_1 = "ssdkF$HUy2A#D%kd";
        private static final String SECRET_KEY_2 = "weJiSEvR5yAC5ftB";

        private IvParameterSpec ivParameterSpec;
        private SecretKeySpec secretKeySpec;
        private Cipher cipher;

        public EncryptDecrypt() throws UnsupportedEncodingException, NoSuchPaddingException, NoSuchAlgorithmException {
            ivParameterSpec = new IvParameterSpec(SECRET_KEY_1.getBytes("UTF-8"));
            secretKeySpec = new SecretKeySpec(SECRET_KEY_2.getBytes("UTF-8"), "AES");
            cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
        }

        public String encrypt(String toBeEncrypt) throws NoSuchPaddingException, NoSuchAlgorithmException, 
            InvalidAlgorithmParameterException, InvalidKeyException, BadPaddingException, IllegalBlockSizeException {
            cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec, ivParameterSpec);
            byte[] encrypted = cipher.doFinal(toBeEncrypt.getBytes());
            return Base64.encodeBase64String(encrypted);
        }
}

На клиентесторона, я не в состоянии декодировать и дешифровать код с помощью простых вещей.Вот мой код на стороне клиента: 

var CryptoJS = require("crypto-js");

var data = "Ggydx4oA1+SKBw+unA8BUUm2tnvkQbp1terdF2PEGFYSEZL/ye08op/0b0BauGtIl1dBIodrlKXo2de3MykYmocd3ctxFtIIki01V+M8XeQj6B384o0G+H7NpVx5tCJjPDvdqVRObtxCTqu3r8QRzYTNcMM5bRhbYxCYl8/NRyPQJnmcJDlRBeVOoJiQNA7Qd5UJD/mNivoyMUfYGV7/DlpylQWWwEAHVdgcb865i8jnf3vqURehAXYoaD6Bgodi1EM4H007uv0o6NEOk3H4jQ==";

var key = "weJiSEvR5yAC5ftB";

// Decode the base64 data so we can separate iv and crypt text.
var rawData = atob(data);
var iv = "ssdkF$HUy2A#D%kd";
var crypttext = rawData.substring(16);

console.log(rawData);

// Decrypt...
var plaintextArray = CryptoJS.AES.decrypt(
  { ciphertext: CryptoJS.enc.Base64.parse(crypttext) },
  key,
  { iv: iv }
);

console.log(plaintextArray);

console.log(CryptoJS.enc.Base64.stringify(plaintextArray));

var decryptedData = JSON.parse(CryptoJS.enc.Base64.stringify(plaintextArray).toString(CryptoJS.enc.Utf8));

console.log(decryptedData);

PS: Я отправил JSON на сторону клиента, и в итоге я его анализирую.Я новичок в области шифрования и дешифрования.Я действительно застрял с тем, как должен выглядеть мой клиентский код.Пожалуйста помоги.

1 Ответ

0 голосов
/ 05 февраля 2019

Вы не должны передавать строку как ключ в CryptoJS.В этом случае он считает эту строку не ключом, а паролем.И сгенерируйте ключ из пароля, используя PBKDF.Рабочий пример ниже: 

var data = "Ggydx4oA1+SKBw+unA8BUUm2tnvkQbp1terdF2PEGFYSEZL/ye08op/0b0BauGtIl1dBIodrlKXo2de3MykYmocd3ctxFtIIki01V+M8XeQj6B384o0G+H7NpVx5tCJjPDvdqVRObtxCTqu3r8QRzYTNcMM5bRhbYxCYl8/NRyPQJnmcJDlRBeVOoJiQNA7Qd5UJD/mNivoyMUfYGV7/DlpylQWWwEAHVdgcb865i8jnf3vqURehAXYoaD6Bgodi1EM4H007uv0o6NEOk3H4jQ==";
var rawData = CryptoJS.enc.Base64.parse(data);
var key = CryptoJS.enc.Latin1.parse("weJiSEvR5yAC5ftB");
var iv = CryptoJS.enc.Latin1.parse("ssdkF$HUy2A#D%kd");
var plaintextData = CryptoJS.AES.decrypt(
    { ciphertext: rawData },
    key,
    { iv: iv });
var plaintext = plaintextData.toString(CryptoJS.enc.Latin1);
console.log(plaintext);
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.js"></script>

Кстати, вы не должны использовать один и тот же IV каждый раз.В этом случае вы пропустите базовую цель режима IV и CBC.Ваша общая безопасность становится равной режиму ECB.

...