Блог

Ниже приведен код для шифрования некоторого содержимого файла в Java с использованием режима AES / CTR / NOPADDING. Я использую криптопакет javax. Также я использую тот же секретный ключ для генерации ключа и iv.

 Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding");

        byte[] secretKey = Base64.decodeBase64("uQsaW WMUrjcsq1HMf 2JQ==");

        SecretKeySpec key = new SecretKeySpec(secretKey, "AES");
        IvParameterSpec iv = new IvParameterSpec(secretKey);

        cipher.init(mode, key , iv);

        FileInputStream fileInputStream = new FileInputStream(sourceFilePath);
        FileOutputStream fileOutputStream = new FileOutputStream(destFilePath);

        int read = 0;
        while ((fileInputStream.available()) > 0) {
            byte[] block = new byte[4096];
            read = fileInputStream.read(block);
            byte[] writeBuffer = cipher.update(block);
            fileOutputStream.write(writeBuffer, 0, read);
        }

        byte[] writeBuffer = cipher.doFinal();
        fileOutputStream.write(writeBuffer, 0, writeBuffer.length);

        fileInputStream.close();
        fileOutputStream.close();
  

Я не могу расшифровать зашифрованный контент в javascript с помощью cryptojs.
Вот что я попробовал.

 var key = CryptoJS.enc.Hex.parse(atob('uQsaW WMUrjcsq1HMf 2JQ=='));

var decrypted = CryptoJS.AES.decrypt(encryptedContent, key, {
    mode: CryptoJS.mode.CTR,
    iv: key,
    padding: CryptoJS.pad.NoPadding
});

var decryptedText = CryptoJS.enc.Utf8.stringify(decrypted);
  

Может кто-нибудь сказать мне, что я делаю не так? Или скажите мне, как это сделать.

Я могу шифровать и расшифровывать на java и javascript независимо.

• В CryptoJS документации объясняется, какие типы данных и параметры ожидает CryptoJS.decrypt() метод и какие кодировщики доступны:

  • Ключ должен быть передан CryptoJS.decrypt() -методу как WordArray . Поскольку ключевые данные закодированы в Base64, они могут быть преобразованы в WordArray с CryptoJS.enc.Base64.parse() помощью-method.
  • Зашифрованный текст может быть передан CryptoJS.decrypt() -методу как WordArray внутри CipherParams -объекта. Java-код хранит зашифрованные данные в файле. Предполагая, что строка encryptedContent содержит эти данные в виде шестнадцатеричной строки (к сожалению, это не вытекает из опубликованного кода, так что здесь должно быть сделано предположение), они могут быть преобразованы в WordArray с помощью CryptoJS.enc.Hex.parse() -метода и обернуты в CipherParams -объект.
  • CryptoJS.decrypt() -Метод возвращает WordArray , который может быть преобразован с помощью CryptoJS.enc.Utf8.stringify() -метода в строку.

• Если во входном файле содержится следующий простой текст:

   This is the plain text which needs to be encrypted!
    

  Java-код сохраняет следующую последовательность байтов (= зашифрованные данные) в выходном файле:

   52F415AB673427C42278E8D6F34C16134D7E3FE7986500980ED4063F3CF51162592CE0F5412CCA0BC2DBAE3F2AEC2D585EE8D7
    

  JavaScript-код для дешифрования является:

   var key = CryptoJS.enc.Base64.parse('uQsaW WMUrjcsq1HMf 2JQ==');
  
  var encryptedContent = '52F415AB673427C42278E8D6F34C16134D7E3FE7986500980ED4063F3CF51162592CE0F5412CCA0BC2DBAE3F2AEC2D585EE8D7';
  var cipherParams = CryptoJS.lib.CipherParams.create({
      ciphertext: CryptoJS.enc.Hex.parse(encryptedContent)         
  });
  
  var decrypted = CryptoJS.AES.decrypt(cipherParams, key, {
      mode: CryptoJS.mode.CTR,
      iv: key,
      padding: CryptoJS.pad.NoPadding
  });
  
  var decryptedText = CryptoJS.enc.Utf8.stringify(decrypted);
  console.log(decryptedText); 
    

который отображает исходный обычный текст в консоли. Для запуска приведенного выше кода необходима как минимум версия CryptoJS 3.1.4 (см. Версии, cdnjs).

Ваш цикл шифрования неверен. Я не уверен, является ли это причиной ваших проблем, но я бы начал с этого

 read = fileInputStream.read(block);
byte[] writeBuffer = cipher.update(block);
  

даже если вы читаете только частичный размер блока, вы выполняете операцию шифрования по всему блоку, вы можете попробовать

 byte[] writeBuffer = cipher.update(block, 0, read);
  

Что касается использования ключа в качестве IV, я должен подчеркнуть, что в режиме CTR безопасность будет полностью нарушена.