PyCrypto 和 PyCrypto 库中的 AES 是否相同？ Node.JS 加密

Question

我开始怀疑 AES 的实现是否在各个库中有所不同。

目前我有一个用 PyCrypto 加密的明文。
我正在尝试使用 Node.js 的加密库解密密文..

基本上使用 PyCrypto ..
我使用 AES-128-CBC 和随机生成的 IV。 （在 PyCrypto 中完美解密）

但是..
在 Node.js 上，我这样做

var buf = new Buffer(ciphertext)
var decipher = crypto.createDecipher('aes-128-cbc',aeskey)
buf = decipher.update(buf,'binary', 'binary')
buf += decipher.final('binary')

会吐出一堆垃圾......（将“二进制”更改为十六进制/utf8 没有帮助）

因为我正在使用 CBC（密码块链接）......
我将 IV 添加到密文的开头（16 个块）。 在 PyCrypto 中，这完美地工作，类似于 PGP、CFB 使用的规范。

有谁知道这不起作用的原因是什么？？？

我是否对 Node.js 的标准库期待太多？

Answer 1

文档没有提到这一点，但是您传递给 crypto.createDecipher 的 aeskey 不是密钥，而是一个密码，由 OpenSSL 处理< a href="http://www.openssl.org/docs/crypto/EVP_BytesToKey.html" rel="nofollow">EVP_BytesToKey 函数。

要传递实际的原始密钥数据，应该使用（目前未记录）crypto.createDecipheriv(cipher, key, iv) 函数。这也适用于 ECB 模式，即使 ECB 中没有 IV。

如果失败，我认为调试的第一步是尝试使用 AES KAT查看解密代码是否正确。

我在这里遇到了类似的问题： https://github.com/joyent/node/issues /1318

Answer 2

AES 是一个 Rijndael 标准。不应该有什么不同。您应该查看隐藏的数据类型和默认设置。两者之间必须设置不同的东西。密钥大小可能会有所不同，因为我认为 128 位“hello”用零填充，较小的密钥将以“hello”开头，但填充较小，因此有所不同。

Answer 3

对您问题的简短回答是：是的，PyCrypto 和 Node.js 的 crypto 模块中的 AES 是相同的。 Node 的 crypto 只是系统上 openssl 的包装，PyCrypto 可以与 OpenSSL 互操作（请参阅 http://lists.dlitz.net/pipermail/pycrypto/2010q4/000301.html）。

话虽如此，Node crypto 模块中肯定存在错误（尽管我自己只遇到过 base64 编码的问题）。因此，无论是否是错误，您遇到的问题几乎肯定发生在数据编码/解码阶段。

您的密文是什么样的？它是一个十六进制字符串吗？如果是这样，那么你需要这样做

buf = decipher.update(buf, 'hex', 'binary')

Answer 4

这不是 IV 在 Node 中的工作方式，你必须使用 crypto.createDecipheriv(cipher, key, iv) 来代替，否则你会得到一个默认的内置的。即使在 PyCrypto 中，您也应该使用 AES.new 的第三个参数作为 IV，而不是将其填充到字节流中。

Answer 5

确保在 pycrypto 和 node.js 中使用相同的密钥和 IV！不仅如此，还要确保两端具有相同的编码：

cipher = AES.new(key.decode('hex'), AES.MODE_CBC, iv.decode('hex'))
text = json.dumps(payload)  
pad = lambda s: s + (16 - len(s) % 16) * '\x07'     
encryptedText = base64.b64encode(cipher.encrypt(pad(text)))

然后在 node.js 中（抱歉，现在无法轻松访问该代码），还要确保将密钥和 iv 解码为十六进制