使用CryptoJS进行渐进式上传和加密

Question

这里的目标是上传一个文件，在客户端对其进行加密，并通过AJAX将文件及其属性发送到myphpscript.php。为了允许更大的文件，我希望使用FileReader slice方法上传切片，并使用CryptoJS网站上描述的方法逐步加密切片(https://code.google.com/p/crypto-js/)。下面的代码运行，但最终只存储了整个加密文件的一小部分。我可以按照我描述的方式逐步上传和加密吗？

<script type="text/javascript" src="js/jquery-1.11.0.min.js"></script>
<script src="js/aes.js"></script>
<script>
    function readBlob(opt_startByte, opt_stopByte) {
        var files = document.getElementById('fileinput').files;
        if (!files.length) {
            alert('Please select a file!');
            return;
        }
        var file = files[0];
        var start = parseInt(opt_startByte) || 0;
        var stop = parseInt(opt_stopByte) || file.size - 1;
        var reader = new FileReader();
        // If we use onloadend, we need to check the readyState.
        reader.onloadend = function(evt) {
            if (evt.target.readyState == FileReader.DONE) { // DONE == 2
                window.bits.push(aesEncryptor.process(evt.target.result));
            }
        };
        var blob = file.slice(start, stop + 1);
        reader.readAsBinaryString(blob);
    }
    function handling(evt) {
        // INITIALIZE PROGRESSIVE ENCRYPTION
        var key = CryptoJS.enc.Hex.parse(document.getElementById('pass').value);
        var iv = CryptoJS.lib.WordArray.random(128 / 8);
        window.bits = [];
        window.aesEncryptor = CryptoJS.algo.AES.createEncryptor(key, {iv: iv});
        // LOOP THROUGH BYTES AND PROGRESSIVELY ENCRYPT
        var startByte = 0;
        var endByte = 0;
        while(startByte < document.querySelector('input[type=file]').files[0].size - 1){
            endByte = startByte + 1000000;
            readBlob(startByte, endByte);
            startByte = endByte;
        }
        // FINALIZE ENCRYPTION AND UPLOAD
        var encrypted = aesEncryptor.finalize();
        encrypted = encodeURIComponent(encrypted);
        var filename = document.getElementById('fileinput').value;
        var file_type = document.getElementById('fileinput').files[0].type;
        var url = 'data=' + encrypted + '&filename=' + filename + '&filetype=' + file_type;
        $.ajax({
            url: 'myphpscript.php',
            type: 'POST',
            data: url
        }).success(function(data){
            // Display encrypted data
            document.getElementById('status').innerHTML = 'Upload Complete.';
        });
        alert(encrypted);
    }
</script>

Answer 1

所以您的问题是线路var encrypted = aesEncryptor.finalize();

这不是加密的文件，而是CryptoJS.AES终结器生成的最终"chunk"。

您需要将其附加到window.bits缓冲区的末尾，以生成完全加密的文件。

此外，您不应该使用window.bits.push，您应该保留对每个区块的引用，如下所示（psuedocode）：

var prog;
//then in the loop, if chunk is null assign to chunk or else concat:
loop:
    if(!prog)
        prog = cipher.process()
    else
        prog.concat(cipher.process())
//then finalize
prog.concat(cipher.finalize())
//now you're free to do whatever with the encrypted file:
var ciphertext = prog.toString()

Answer 2

需要记住的一件重要事情是，块可能会无序地到达加密器，因此您必须跟踪块进入aesEncryptor.prrocess的顺序，以便以后可以按正确的顺序解密，或者将块排队并按正确的次序加密。