将节点加密 aes-256-cbc 转换为 CryptoJS答案

【问题标题】：Convert Node crypto aes-256-cbc to CryptoJS将节点加密 aes-256-cbc 转换为 CryptoJS
【发布时间】：2022-01-11 05:43:06
【问题描述】：

如何将以下Node内置的crypto module encryption转换为CryptoJS？

const crypto = require('crypto');

const pass = 'some,password:)with>spec(chars*'
const cipher1 = crypto.createCipher('aes-256-cbc', pass)
const c1 = cipher1.update(input, 'utf8', 'hex') + cipher1.final('hex')

我尝试过这样的事情，但结果不一样：

const CryptoJS = require('crypto-js');

const pass = 'some,password:)with>spec(chars*'
const cipher2 = CryptoJS.AES.encrypt(input, pass, {
    mode: CryptoJS.mode.CBC,
});
const c2 = cipher2.ciphertext.toString(CryptoJS.enc.Hex);

我需要将其用作 Postman 预请求脚本，因为它不支持 Node 的 crypto，但支持 crypto-js。

【问题讨论】：

您目前拥有的代码有什么问题？
它只是不产生相同的输出？
我问是因为实际上没有提到

标签： javascript node.js aes cryptojs node-crypto

【解决方案1】：

两个代码都使用 OpenSSL 专有密钥派生函数 EVP_BytesToKey()，迭代计数为 1，MD5 作为摘要。
NodeJS 不使用盐，而 CryptoJS 使用随机盐。因此，每次加密的 NodeJS 结果都不会改变，而 CryptoJS 结果总是会发生变化（假设明文和密码相同）。

因此，要使用 CryptoJS 代码获得 NodeJS 代码的结果，您不能使用盐。但是，默认情况下，始终应用盐。这只能通过使用密钥派生函数EvpKDF 显式确定密钥和IV，然后在加密中使用两者来规避：

var input = "The quick brown fox jumps over the lazy dog";
var pass = 'some,password:)with>spec(chars*'

var keySize = 32/4;
var ivSize = 16/4;
var kdf = CryptoJS.algo.EvpKDF.create({ keySize: keySize + ivSize, hasher: CryptoJS.algo.MD5 }).compute(pass, ''); // no salt!
var key = CryptoJS.lib.WordArray.create(kdf.words.slice(0, keySize), keySize * 4);
var iv = CryptoJS.lib.WordArray.create(kdf.words.slice(keySize), ivSize * 4);
var ciphertextCP = CryptoJS.AES.encrypt(input, key, {iv: iv}); // default: CBC, PKCS#7 padding
var ciphertext = ciphertextCP.ciphertext.toString(CryptoJS.enc.Hex);
document.getElementById("ct").innerHTML = ciphertext; // d98cf2d285bf0c1d796226190bf54d9c5540300ee1c6f35618f8bb3564b5053920ec958d31b41bbe4e4880e23543d709

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.0.0/crypto-js.min.js"></script>
<p style="font-family:'Courier New', monospace;" id="ct"></p>

此 CryptoJS 代码为与 NodeJS 代码相同的明文和密码生成相同的密文。

请注意，使用EVP_BytesToKey() 和所选参数的密钥派生已被弃用，并且在今天被认为是不安全的。由于缺少盐，NodeJS 比 CryptoJS 更是如此。

避免内置密钥派生功能，直接指定密钥更安全。
为此，请在 NodeJS 中使用 createCipheriv()，并在 CryptoJS 代码中将密钥作为 WordArray 传递。这样，必须为每次加密显式生成随机 IV。
可选地，可以使用可靠的密钥派生函数，如 PBKDF2，这两个库都支持。

【讨论】：