如何像这样使用 CryptoJS 解密从 Java 加密的密码

Question

首先，很抱歉我的英语不好，可能会让你混淆我在说什么。但我真的希望有人能帮助我……

这是我加密密码的 Java 代码：

public static String decryptByAES_CBC(String data, String key) {
    try {
        byte[] decryptFrom = convertHexStringToBytes(data);

        Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
        SecretKeySpec keySpec = new SecretKeySpec(key.getBytes(), "AES");

        String iv = new StringBuffer(key).reverse().toString();
        IvParameterSpec ivSpec = new IvParameterSpec(iv.getBytes());

        cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);

        byte[] original = cipher.doFinal(decryptFrom);
        return new String(original);
    } catch (Exception e) {
        LogUtil.exception(e);
        return null;
    }
}

现在开始用 Java 加密：

EncryptionUtil.encryptByAES_CBC("whywhywhywhywhywhy", "9999999999999999”);

然后得到结果：

030f7c7d57e82c6fb7d3066363e59c9dd6de7daa486146857552d31403a7cc71

我可以在 CryptoJS 中得到相同的加密结果，这是我的 CryptoJS 代码：

encodeByAES_CBC(data, key) {
    return CryptoJS.AES.encrypt(data, CryptoJS.enc.Utf8.parse(key), {
            iv : CryptoJS.enc.Utf8.parse(key),
            mode : CryptoJS.mode.CBC,
            padding : CryptoJS.pad.ZeroPadding
        }).ciphertext.toString();
},
decodeByAES_CBC(data, key) {
    return CryptoJS.AES.decrypt(data, CryptoJS.enc.Utf8.parse(key), {
            iv : CryptoJS.enc.Utf8.parse(key),
            mode : CryptoJS.mode.CBC,
            padding : CryptoJS.pad.ZeroPadding
        }).toString(CryptoJS.enc.Utf8);
}

这是一个让我困惑的问题： 例如：

var encrypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase");
var decrypted = CryptoJS.AES.decrypt(encrypted, "Secret Passphrase");
console.log(decrypted.toString(CryptoJS.enc.Utf8)); \\ The output is "Message"

输出是正确的，因为参数encrypted 是CipherParams 类型。

但是当我只有从服务器获得的030f7c7d57e82c6fb7d3066363e59c9dd6de7daa486146857552d31403a7cc71 和密钥9999999999999999 一样的密文时，我不知道如何获得正确的解密答案。

嗯……就是这样，希望我说的足够清楚……

Answer 1

我已经找到方法了。

var encrypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase”);

CryptoJS.AES.decrypt(CryptoJS.lib.CipherParams.create({
            ciphertext: encrypted.ciphertext,
            salt: encrypted.salt
        }).toString(CryptoJS.format.OpenSSL),key).toString(CryptoJS.enc.Utf8)); \\ The output also is "Message"

在我的 Java 代码中，因为我使用了 Noppading（注意：Java 中的 Noppading = CryptoJS 中的 Zeropadding ！！！这给我带来了很多麻烦……），所以不需要在 CryptoJS.lib.CipherParams 中添加盐.create()。

所以如果我只能从 Java 加密中获取密码和密钥。我可以解密

CryptoJS.AES.decrypt(CryptoJS.lib.CipherParams.create({
        ciphertext: CryptoJS.enc.Hex.parse(data)
      }).toString(CryptoJS.format.OpenSSL), CryptoJS.enc.Utf8.parse(key), {
        iv : CryptoJS.enc.Utf8.parse(key),
        mode : CryptoJS.mode.CBC,
        padding : CryptoJS.pad.ZeroPadding
    }).toString(CryptoJS.enc.Utf8);

仍然希望我所说的对这个问题足够清楚。我希望它可以帮助其他人......