JScript 使用自定义密钥加密和解密字符串

Question

我正在尝试使用带有自定义密钥的 Rijndael 加密然后解密字符串。

Dim obj,arr,i,r,str,enc,utf
dim bytes,bytesd,s,sc,sd
set obj=WScript.CreateObject("System.Security.Cryptography.RijndaelManaged")
Set utf = CreateObject("System.Text.UTF8Encoding")
s="This is a private message"
bytes=utf.GetBytes_4(s)
obj.GenerateKey()
obj.GenerateIV()
set enc=obj.CreateEncryptor()
set dec=obj.CreateDecryptor()

bytec=enc.TransformFinalBlock((bytes),0,lenb(bytes))
sc=utf.GetString((bytec))
msgbox sc

byted=dec.TransformFinalBlock((bytec),0,lenb(bytec))
sd=utf.GetString((byted))
msgbox sd

我重写了这个 vbscirpt 代码，它在 jscript 中完美运行。

但在我的 jscript 解决方案中，我收到一个错误：“填充无效，无法删除。”解密时在var result = decryptor.TransformFinalBlock(bytes, 0, string.length);行抛出错误。

我不知道我做错了什么。

function CRYPTO(key) {

    this.Rijndael = WScript.CreateObject("System.Security.Cryptography.RijndaelManaged");
    this.Unicode = WScript.CreateObject("System.Text.UTF8Encoding");

    var MD5 = WScript.CreateObject("System.Security.Cryptography.MD5CryptoServiceProvider");
    MD5.Initialize();

    var bytes = MD5.ComputeHash_2(this.Unicode.GetBytes_4(key));
    this.Rijndael.Key = bytes; this.Rijndael.IV = bytes;

}
CRYPTO.prototype.encrypt = function(string) {

    var bytes = this.Unicode.GetBytes_4(string);
    var encryptor = this.Rijndael.CreateEncryptor();

    var result = encryptor.TransformFinalBlock(bytes, 0, string.length);

    return this.Unicode.GetString(result);

}
CRYPTO.prototype.decrypt = function(string) {

    var bytes = this.Unicode.GetBytes_4(string);
    var decryptor = this.Rijndael.CreateDecryptor();

    var result = decryptor.TransformFinalBlock(bytes, 0, string.length);

    return this.Unicode.GetString(result);

}

var crypto = new CRYPTO(getMotherboardSerialNumber());

var before = "Hello World!";
WScript.Echo(before);

var after = crypto.encrypt(before);
WScript.Echo(after);

var back = crypto.decrypt(after);
WScript.Echo(back);

function getMotherboardSerialNumber() {
    var WMI = GetObject("winmgmts:\\\\.\\root\\CIMV2");
    var items = new Enumerator(WMI.ExecQuery("Select * from Win32_BaseBoard"));
    return items.item().SerialNumber;
}

在此先感谢，对不起我的英语。

Answer 1

首先，这些不是相同的代码。您的 vbscript enc 方法正确返回字节，您将其转换为字符串仅用于显示。 （这不是特别有用，但它不会伤害任何东西。）

您的 jscript encrypt 尝试将随机字节转换为 UTF-8 字符串。这在大多数情况下都会失败。 Rijndael 返回的绝大多数内容都不是有效的 UTF-8 序列。

摆脱字符串编码，这样更有可能奏效。

请注意，您的 vbscript asc 实际上是 UTF-8 编码器，而 utf 是 ASCII 编码器，这可能是一个错误。此外，您的 jscript 不会创建 IV，并且会不安全地生成其密钥。这两者都显着降低了这种加密的安全性。每个加密都应该有一个随机 IV，就像您在 vbscript 中一样，如果您要使用序列号之类的东西作为密码，您需要通过 PBKDF2 等 KDF 传递它，而不是单个 MD5哈希。请参阅Rfc2898DeriveBytes 了解正确的工具。