在golang中编码字符串aes-128 ecb并在js中解密

Question

我正在尝试在 golang 服务器上加密字符串，我有一个 aes-128 加密实用程序

func EncryptAES(key []byte, plaintext string) (string, error) {

    // create cipher

    c, err := aes.NewCipher(key)

    if err != nil {

        return "", err

    }

    // allocate space for ciphered data

    out := make([]byte, len(plaintext))

    for i := 1; i <= len(plaintext)/16; i++ {

        tempBuf := make([]byte, 16)

        offset := (i - 1) * 16

        limit := offset + 16

        // encrypt

        c.Encrypt(tempBuf, []byte(plaintext[offset:limit]))

        for j := 0; j < len(tempBuf); j++ {

            out[offset+j] = tempBuf[j]

        }

    }

    // return hex string

    return hex.EncodeToString(out), nil

}

在那之后我正在尝试做类似的事情

    hasher := sha256.New()

    hasher.Write([]byte(word))

    sha := hasher.Sum(nil)

    cypherText := word + userSessionKey

    for len([]byte(cypherText))%16 != 0 {

        cypherText += "0"

    }

    sha128 := sha[:len(sha)/2]

    captchaKey, err := utils.EncryptAES([]byte(hex.EncodeToString(sha128)), cypherText)

    if err != nil {

        SendErrorResponse(ctx, fasthttp.StatusInternalServerError, []byte("error generating aes session key "+err.Error()))

        return

    }

但是对于这个密钥和密文，我在加密/解密 aes 网站上收到这个错误

用于解码的 js func 也不起作用

async function decryptAES128(key, cipherText){

    let hash = CryptoJS.SHA256(key).toString();

    hash = hash.substring(0, hash.length/2);

    console.log(hash);

    console.log(cipherText)

    const bytes = await CryptoJS.AES.decrypt(CryptoJS.enc.Hex.parse(cipherText), CryptoJS.enc.Hex.parse(hash), { mode: CryptoJS.mode.ECB });

    return CryptoJS.enc.Utf8.stringify(bytes.words)

}

什么都不打印

Answer 1

cypherText如果明文的大小（顺便说一下，这是一个误导性术语）不是块大小（AES 为 16 字节）的整数倍，则Go 代码会填充 0x30 值。使用密码 ( ) 的 SHA256 值的前 16 个字节的十六进制编码的 UTF-8 编码作为密钥word。密文是十六进制编码的。在线工具解密失败，因为在线工具使用PKCS#7 padding，密文是Base64解码的。为了能够解密，必须禁用默认的 PKCS#7 填充并且必须对密文进行十六进制解码，请参见CyberChef。使用 JavaScript 代码解密失败，因为 CryptoJS 默认使用 PKCS#7 填充，密钥被十六进制解码，并且密文未作为CipherParams对象传递。为了能够解密，必须禁用默认的 PKCS#7 填充，密钥必须采用 UTF-8 编码，并且密文必须作为CipherParams对象传递：var password = 'день';var key = CryptoJS.SHA256(password).toString();key = key.substring(0, key.length/2);var ciphertext = '46ef70c1193fa29024595964a0eb0157c4e6602da6c1429f8a2b81146f79e798'var decrypted = CryptoJS.AES.decrypt(&nbsp; &nbsp; {ciphertext: CryptoJS.enc.Hex.parse(ciphertext)}, // Fix 1: pass a CipherParams object&nbsp; &nbsp; CryptoJS.enc.Utf8.parse(key), // Fix2: UTF-8 encode the key&nbsp; &nbsp; { mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.NoPadding }); // Fix 3: disable paddingconsole.log(decrypted.toString(CryptoJS.enc.Utf8));<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>给出解密后的 UTF-8 解码数据：деньBvFGlrXeWCnPTwFC00000000。安全性：ECB 不使用 IV，因此不安全。如今，应用了经过身份验证的加密（例如 GCM），但至少是一种带有 IV 的模式（例如 CBC）。此外，使用摘要作为密钥派生函数 (KDF) 是不安全的。为此有专门的功能（例如 Argon2 或 PBKDF2）。另外，应该直接使用KDF的字节串，而不是hex编码的UTF-8编码，这样会降低安全性。应用的 0x30 填充通常是不可靠的。更可靠的是例如 PKCS#7 填充。