CryptoJS AES和Java AES加密值不匹配

Question

我正在尝试使用AES在客户端加密和在服务器上解密，因此使用cryptojs在客户端使用CBC模式加密，在服务器端使用nopadding也使用在相同模式和nopadding下使用的Cipher类

function call()
{
  var key = CryptoJS.enc.Hex.parse('roshanmathew1989');
  var iv  = CryptoJS.enc.Hex.parse('roshanmathew1989');
  var encrypted = CryptoJS.AES.encrypt("roshanmathew1989",key,{ iv: iv},
      {padding:CryptoJS.pad.NoPadding});
  alert(encrypted.ciphertext.toString(CryptoJS.enc.Base64));
  alert(encrypted.iv.toString());
}

服务器端代码

public class Crypto
{ 

  private static byte[] key = null;

  public void setKey(String key){this.key=key.getBytes();}

  public String encrypt(String strToEncrypt)
  {
    String encryptedString =null;
    try
    {
      Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
      final SecretKeySpec secretKey = new SecretKeySpec(key,"AES");
      System.out.println("sdfsdf = "+key.toString());
      IvParameterSpec ips = new IvParameterSpec(key);
      cipher.init(Cipher.ENCRYPT_MODE, secretKey,ips);
      encryptedString = Base64.encodeBase64String(cipher.doFinal(strToEncrypt.getBytes()));
    }
    catch(Exception e)
    {
      System.out.println(" ERROR : "+e.getMessage());
    }
    return encryptedString;

  } other method omitted ....

实作

Crypto cry=new Crypto();
cry.setKey("roshanmathew1989");
String s=cry.encrypt("roshanmathew1989");

结果

Browser side value =       O64X/bKNBu7R2Tuq2lUbXeFlQ7wD2YnFasyyhsVUryw=
Server side value of s =   RrNcVIER/75fzdjHr884sw==

有人可以指出错误吗？

Answer 1

该代码有一些错误：

• 您在JavaScript中使用密钥的十六进制解码，并且在Java中使用String.getBytes() -字符编码而未指定字符集-
• 您的密钥为16个字符（应为16个，24个或32个随机字节 ），但不能为十六进制
• 您正在加密而不是在“服务器端”解密，尽管那可能是故意的

再看看如何执行编码和字符编码，它们对于良好的加密至关重要，并且经常执行不正确（这可能是Stackoverflow上最常见的加密问题）