从C#生成JavaScript中的Rfc2898DeriveBytes密钥

Question

我有一个应用程序，它使用Rfc2898DeriveBytes对C#中的字段进行加密和解密。我一直在尝试使用CryptoJS PBKDF2在JavaScript中编写一个解密方法来制定一个跨平台的解决方案。然而，我还没能弄清楚以下两个问题：

• 我找不到匹配的密钥
• 我不知道JavaScript中的IV应该是什么

密钥生成

在C#中生成密钥(不幸的是，我对此没有太多控制，因为它支持许多遗留系统(

private readonly RijndaelManaged _alg = new RijndaelManaged();
public EncryptionManager()
{
var secret = 'D2s1d_5$_t0t3||y_4c3$0m3!1!1!!';
var salt = 'o6805542kcM7c5';
var saltBytes = Encoding.ASCII.GetBytes(salt);
using (var keyDeriver = new Rfc2898DeriveBytes(secret, saltBytes))
{
_alg.Key = keyDeriver.GetBytes(_alg.KeySize / 8); // _alg.KeySize = 256
}
}

我用于密钥生成的JS代码是：

const secret = CryptoJS.enc.Utf8.parse('D2s1d_5$_t0t3||y_4c3$0m3!1!1!!');
// Encoding the Salt in from UTF8 to byte array
const salt = CryptoJS.enc.Utf8.parse('o6805542kcM7c5');
// Creating the key in PBKDF2 format to be used during the decryption
const key = CryptoJS.PBKDF2(secret.toString(CryptoJS.enc.Utf8), salt, {
keySize: 128 / 32, 
iterations: 1000,
});

根据我的研究，这应该是理想的工作方式，但两种代码中生成的密钥永远不会相同。我为自己做错了什么而伤透了脑筋，但我不明白为什么。

解密

C#中的解密方法如下：

public string Decrypt(string ciphertext)
{
var cipherTextBytes = Convert.FromBase64String(ciphertext);
var ivSize = BitConverter.ToInt32(cipherTextBytes, 0);
var iv = new byte[ivSize];
var offset = sizeof(int);
Array.Copy(cipherTextBytes, offset, iv, 0, ivSize);
offset += ivSize;
using (var msDecrypt = new MemoryStream(cipherTextBytes, offset, cipherTextBytes.Length - offset))
{
lock (_syncLock)
{
using (var decryptor = _alg.CreateDecryptor(_alg.Key, iv))
using (var decryptStream = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
using (var reader = new StreamReader(decryptStream))
{
return reader.ReadToEnd();
}
}
}
}

我在JS中解密的解决方案是：

const decrypt = (encryptedData: string): string => {
// Enclosing the test to be decrypted in a CipherParams object as supported by the CryptoJS libarary
const cipherParams = CryptoJS.lib.CipherParams.create({
ciphertext: CryptoJS.enc.Base64.parse(encryptedData),
});
// What should be the IV be here?
const iv = CryptoJS.enc.Hex.parse(encryptedData);
// Decrypting the string contained in cipherParams using the PBKDF2 key
const decrypted = CryptoJS.AES.decrypt(cipherParams, key, {
mode: CryptoJS.mode.CBC,
// iv,
padding: CryptoJS.pad.Pkcs7,
});
decryptedText = decrypted.toString(CryptoJS.enc.Utf8);
return decryptedText;
}

我假设如果我能得到正确的密钥和IV，我就能解决这个问题。我四处寻找兼容的解决方案，但我不知道自己做错了什么。

如有任何协助，我们将不胜感激。

Answer 1

正如我的评论中已经提到的，C#代码返回以下32字节的密钥，其中包含发布的salt和密码短语(十六进制编码(：

e3912cec5e9d1ec5a756cf95991c08f8ce174ee2ddad61c13ff7ece89c0e83e1

CryptoJS代码只生成一个16字节的密钥。如果使用keySize: 256 / 32调整密钥大小，CryptoJS代码将返回相同的32字节密钥。

---

以下Base64编码的密文可以使用发布的密码短语和salt使用C#代码解密：

EAAAACMtkB64He4p/MSI+yF2A2rJWhxpssG6b48Z01JrfbErvQ1r6Gi0esgCmdrBaFxOPFF1+AUsyrUUl5FQ4Nk0dSU=

如果密文是十六进制编码的，结果是：

10000000 232d901eb81dee29fcc488fb2176036a c95a1c69b2c1ba6f8f19d3526b7db12bbd0d6be868b47ac80299dac1685c4e3c5175f8052ccab514979150e0d9347525

前4个字节包含关于IV长度的信息。由于IV的长度是已知的(AES为16字节(，因此实际上没有必要存储这些信息，正如Robert的评论中已经提到的那样。以下16个字节对应于IV，其余字节对应于实际密文。这些数据必须分开。之后可以进行解密：

// Key derivation
var secret = CryptoJS.enc.Utf8.parse('D2s1d_5$_t0t3||y_4c3$0m3!1!1!!');
var salt = CryptoJS.enc.Utf8.parse('o6805542kcM7c5');
var key = CryptoJS.PBKDF2(secret, salt, {
keySize: 256 / 32, 
iterations: 1000,
});
// Separation of iv size, iv and ciphertext
var encryptedDataB64 = "EAAAACMtkB64He4p/MSI+yF2A2rJWhxpssG6b48Z01JrfbErvQ1r6Gi0esgCmdrBaFxOPFF1+AUsyrUUl5FQ4Nk0dSU=";
var encryptedData = CryptoJS.enc.Base64.parse(encryptedDataB64);
var ivSize = CryptoJS.lib.WordArray.create(encryptedData.words.slice(0, 1));
var iv = CryptoJS.lib.WordArray.create(encryptedData.words.slice(1, 1 + 4));
var ciphertext = CryptoJS.lib.WordArray.create(encryptedData.words.slice(1 + 4));
// Decryption
var cipherParams = CryptoJS.lib.CipherParams.create({
ciphertext: ciphertext
});
var decrypted = CryptoJS.AES.decrypt(cipherParams, key, {
mode: CryptoJS.mode.CBC,
iv: iv,
padding: CryptoJS.pad.Pkcs7,
});
var decryptedText = decrypted.toString(CryptoJS.enc.Utf8);
// Output
console.log(decryptedText);

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.0.0/crypto-js.min.js"></script>