如何將 C# 加密代碼傳遞給 TypeScript？

Question

我有 C# 代碼，但我需要傳入 TypeScript。 在 C# 中，我使用using System.Security.Cryptography;使用這個庫using System.Security.Cryptography; 在 TypeScript 中，我使用這個庫var CryptoJS = require("crypto-js") 。 我有代碼的第一部分（SHA256 加密），但我需要第二部分（Aes 加密）。

這是 C# 代碼：

using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;
 //now i have pass this function in typescript and the result is the same
 public string Encrypt(string plainText, string password)
    {
       
        var bytesToBeEncrypted = Encoding.UTF8.GetBytes(plainText);
        var passwordBytes = Encoding.UTF8.GetBytes(password);

        // Hash the password with SHA256
        passwordBytes = SHA256.Create().ComputeHash(passwordBytes);

        var bytesEncrypted = SecurityEncrypt.Encrypt(bytesToBeEncrypted, passwordBytes);

        return Convert.ToBase64String(bytesEncrypted);
    }
   //i need pass this function in typescript
  private static byte[] Encrypt(byte[] bytesToBeEncrypted, byte[] passwordBytes)
    {
        byte[] encryptedBytes = null;

        // Set your salt here, change it to meet your flavor:
        // The salt bytes must be at least 8 bytes.
        var saltBytes = new byte[] { 1, 2, 3, 4, 5, 6, 7, 8 };

        using (MemoryStream ms = new MemoryStream())
        {
            using (RijndaelManaged AES = new RijndaelManaged())
            {
                var key = new Rfc2898DeriveBytes(passwordBytes, saltBytes, 1000);

                AES.KeySize = 256;
                AES.BlockSize = 128;
                AES.Key = key.GetBytes(AES.KeySize / 8);
                AES.IV = key.GetBytes(AES.BlockSize / 8);

                AES.Mode = CipherMode.CBC;

                using (var cs = new CryptoStream(ms, AES.CreateEncryptor(), CryptoStreamMode.Write))
                {
                    cs.Write(bytesToBeEncrypted, 0, bytesToBeEncrypted.Length);
                    cs.Close();
                }

                encryptedBytes = ms.ToArray();
            }
        }

        return encryptedBytes;
    }

是我的打字稿代碼，函數encryptdata()與 C# 中的第一個encryptdata()相同。 結果是一樣的。

encryptdata(){
var CryptoJS = require("crypto-js");

let messageutf=CryptoJS.enc.Utf8.parse(this.message);
let encryputf=CryptoJS.enc.Utf8.parse(this.encryptKey);
var hashpassword=CryptoJS.SHA256(encryputf);
var hash = CryptoJS.SHA256(messageutf, hashpassword);
var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
return this._makeqr.makeQr(hashInBase64);
 }

謝謝你的幫助。

Answer 1

C# 代碼首先從密碼生成一個 Sha256 哈希值。 該散列又用作密碼以使用 PBKDF2 派生 32 字節密鑰和（16 字節）IV。 PBKDF2 的其他參數是 SHA1、靜態鹽和 1000 次迭代計數。
使用帶有 PKCS7 填充的 CBC 模式加密 AES-256。 密文返回 Base64 編碼。

發布的 CryptoJS 代碼缺少 PBKDF2 和加密部分。 一個可能的完整實現是：

 function encryptdata(plaintext, password) { var hash = CryptoJS.SHA256(password); var salt = CryptoJS.lib.WordArray.create([0x01020304, 0x05060708]); var keyiv = CryptoJS.PBKDF2(hash, salt, { keySize: (256 + 128) / 32, iterations: 1000 }); var key = CryptoJS.lib.WordArray.create(keyiv.words.slice(0, 8)); var iv = CryptoJS.lib.WordArray.create(keyiv.words.slice(8, 12)); var ciphertext = CryptoJS.AES.encrypt(plaintext, key, {iv:iv}); return ciphertext.toString(); } var message = "The quick brown fox jumps over the lazy dog"; var password = "A test password"; var ciphertextB64 = encryptdata(message, password); console.log(ciphertextB64);// Wj0aG/JQU0V4ZZLGBy++TS6gjrdMSnTyZShqAhi69kie40bfg5XMVfS+/3RCLBAT

 <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.0.0/crypto-js.min.js"></script>

C# 代碼為相同的明文和密鑰提供相同的密文。

請注意，靜態鹽和太小的迭代計數是不安全的，seg RFC8018 ，第 4.1 和 4.2 節以及此處。