2017-10-18 135 views
0

为什么CryptoJS的输出不同于PHP中的openssl_encrypt(如果我使用的是同一个键和ivector)?CryptoJS不正确的AES编码

openssl_encrypt('test' , 'aes-256-cbc', '17cc0ffd728f34c171e06c47df4227a32ee6ef5d6c60398eeab30cf34306c644', 0 , base64_decode('aROnq5DocMLgrlpAF6yjgw==')); 

输出:

oIcizpTDCTgtTGu3lO1cJg== 

每次相同的输出。

CryptoJS:

var encrypted = CryptoJS.AES.encrypt("test", CryptoJS.enc.Hex.parse('UDOuDk5uxceoFWxtrabuEhamMC1T4Abr'), { 
iv: CryptoJS.enc.Hex.parse('HLcM0VZYfsgPo2ye')}).toString(); 

输出:

VTJGc2RHVmtYMTlrVHh4N0F3V2VySWlFcjBGeWlRRkcyMmNabEtjWmpmYz0= 

为什么从CryptoJS输出每次都不同?

编辑:

您的提示后:

var encrypted = CryptoJS.AES.encrypt("test", CryptoJS.enc.Hex.parse('UDOuDk5uxceoFWxtrabuEhamMC1T4Abr'), { 
iv: CryptoJS.enc.Hex.parse('HLcM0VZYfsgPo2ye')}).toString(); 

输出:

CoFpbmd4YzOiVEFzVkeaDQ== 

现在每次都是相同的

但比PHP不同:

openssl_encrypt("test" , "aes-256-cbc", "UDOuDk5uxceoFWxtrabuEhamMC1T4Abr", 0 , "HLcM0VZYfsgPo2ye"); 

输出:

oV9OZVYM80p8mlHH5wnzEg== 

回答

1

CryptoJS.AES.encrypt会尝试自动使用AES-128,AES-192或AES-256取决于你传递的关键。在你的情况下,你传递一个秘密密码('17cc0f ...')而不是一个会导致它产生自己的AES-256密钥的密钥。

The documentation states

CryptoJS支持AES-128,AES-192和AES-256。它会根据您传入的密钥的大小选择 变体。如果您使用密码短语 ,那么它将生成一个256位密钥。

为了使用密钥,您必须先解析一个十六进制密钥并通过该密钥。

var key = CryptoJS.enc.Hex.parse('000102030405060708090a0b0c0d0e0f'); 
var encrypted = CryptoJS.AES.encrypt("test", key, { iv: iv });