通过Java传输到Node.js来加密和解密数据

Question

我正在尝试将数据从Java（Android）发送到Node.js应用程序，除了加密不起作用且Node.js没有正确解密，我真的不知道我在做什么。

Java的：

                    // Encrypt
                    byte[] input = jo.toString().getBytes("UTF-8");

                    MessageDigest md = MessageDigest.getInstance("MD5");
                    byte[] thedigest = md.digest(ENCRYPTION_KEY.getBytes("UTF-8"));
                    SecretKeySpec skc = new SecretKeySpec(thedigest, "AES/ECB/PKCS5Padding");
                    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
                    cipher.init(Cipher.ENCRYPT_MODE, skc);

                    byte[] cipherText = new byte[cipher.getOutputSize(input.length)];
                    int ctLength = cipher.update(input, 0, input.length, cipherText, 0);
                    ctLength += cipher.doFinal(cipherText, ctLength);
                    String query = Base64.encodeToString(cipherText, Base64.DEFAULT);

然后将query发送到我们的服务器， jo是一个JSONObject

在Node中，我正在做：

        var decipher = crypto.createDecipher('aes-128-ecb', encryption_key);
        console.log("System: " + new Buffer(fullBuffer, "base64").toString("binary") );

        chunks = []
        chunks.push( decipher.update( new Buffer(fullBuffer, "base64").toString("binary") , 'hex', 'utf-8') );
        chunks.push( decipher.final('utf-8') );
        var txt = chunks.join("");

        console.log("System: " + txt);
        js = JSON.parse(txt);
        console.log("System: " + js);   

而fullBuffer是收到的POST数据，它正确传输

Answer 1

加密和身份验证对于调试来说是残酷的，因为您所犯的任何错误都会导致整个输出随机化。 建议：

1. 切换到Base64或gzip等非加密转换，以便您可以看到输出的样子。
2. 试着找出哪一半坏了。 捕获服务器输出并使用openssl或python对其进行解码。 用其中一个产生一些好的输入并将其填充到您的客户端。
3. CBC比欧洲央行更安全。
4. 如果没有任何帮助，请进入低级密码并解密并确保密钥和密文在内容和长度上完全匹配，并且长时间和难以斜视算法选择。