Расшифруйте 256-битное сообщение AES-CTR из браузера с помощью API window.crypto.subtle - PullRequest
Новая
       23

Расшифруйте 256-битное сообщение AES-CTR из браузера с помощью API window.crypto.subtle

1 голос
/ 02 апреля 2020

Мне нужно расшифровать в браузере сообщение, закодированное с помощью AES-CTR 256 бит (закодированное с использованием OpenSSL).

Используя OpenSSL, я получаю что-то вроде: 

key=189BBBB00C5F1FB7FBA9AD9285F193D1771D7611CB891E5C1F4E24C20E50FB1D
iv =4103C88663AE12CE18EA46E894280C4D
msg=nhVKeu8zNO2PRTwJrDE=

Ну, мой проблема заключается в преобразовании этих строк в объекты, которыми могут управлять API window.crypto.subtle. Например, 

const counter = ???;
const ciphertext = ???;
const rawKey = ???;

const key = window.crypto.subtle.importKey(
    "raw",
    key,
    "AES-CTR",
    true,
    ["encrypt", "decrypt"]
);

const decrypted = await window.crypto.subtle.decrypt(
{
    name: "AES-CTR",
    counter,
    length: 64
  },
  key,
  ciphertext
);

let dec = new TextDecoder();
const msg = dec.decode(decrypted);
console.log(msg);

Может ли кто-нибудь помочь мне перейти от key, iv, msg к counter, ciphertext, rawkey?

Спасибо большое много

1 Ответ

1 голос
/ 02 апреля 2020

Ключ, счетчик (или IV) и зашифрованный текст могут быть переданы как TypedArray, т.е. вам нужно два преобразования, одно из шестнадцатеричного числа, а второе из строки в кодировке Base64 в TypedArray, например,

из строки в шестнадцатеричном формате, здесь : 

const fromHex = hexString => new Uint8Array(hexString.match(/.{1,2}/g).map(byte => parseInt(byte, 16)));

из строки в кодировке Base64, здесь : 

const fromBase64 = base64String => Uint8Array.from(atob(base64String), c => c.charCodeAt(0));

В В самом коде отсутствует оператор await, а в функции importKey вместо key должен использоваться rawKey (возможно, ошибки копирования / вставки). Всего: 

const fromHex = hexString => new Uint8Array(hexString.match(/.{1,2}/g).map(byte => parseInt(byte, 16)));
const fromBase64 = base64String => Uint8Array.from(atob(base64String), c => c.charCodeAt(0));
		
async function test(){
		
    const rawKey = fromHex("189BBBB00C5F1FB7FBA9AD9285F193D1771D7611CB891E5C1F4E24C20E50FB1D");
    const counter = fromHex("4103C88663AE12CE18EA46E894280C4D");
    const ciphertext = fromBase64("nhVKeu8zNO2PRTwJrDE=");

    const key = await window.crypto.subtle.importKey(   // add >await<
        "raw",
        rawKey,                                         // replace >key< with >rawKey<
        "AES-CTR",
        true,
        ["encrypt", "decrypt"]
    );

    const decrypted = await window.crypto.subtle.decrypt(
        {
            name: "AES-CTR",
            counter,
            length: 64
        },
        key,
        ciphertext
    );

    let dec = new TextDecoder();
    const msg = dec.decode(decrypted);
    console.log(msg);
}

test();

Это расшифровывает зашифрованный текст до: 

hello, world!
...