为什么解密修改的AES-CBC密文失败解密？

Question

我试图熟悉加密/解密。我正在使用DENO，因为它支持Web Crypto API。

我可以使用AES-CBC加密并解密以获取原始的明文。

我现在正在做的是加密，然后手动修改密文，然后解密。我的期望是，这仍然有效，因为我了解AES-CBC不提供完整性和真实性检查。 （AES-GCM是AEAD的）

但是，当我修改密码文本并尝试解密时，它会失败，但会出现以下错误：

error: Uncaught (in promise) OperationError: Decryption failed
let deCryptedPlaintext = await window.crypto.subtle.decrypt(param, key, asByteArray);
                         ^
    at async SubtleCrypto.decrypt (deno:ext/crypto/00_crypto.js:598:29)
    at async file:///Users/me/delete/run.js:33:26

AES-CBC是否还具有完整性检查？还是为什么解密失败？

Answer 1

在Deno中，我在围绕服务器和客户端加密JWT时也有类似的问题，并且由于相同的原因，无法依靠textDecoder类：

错误：操作Error：解密失败

几个小时后我玩耍并找到了一个解决方案，有点棘手，但正在做正确的工作：

解密失败：

(async ()=> {
    const textEncoder = new TextEncoder();
    const textDecoder = new TextDecoder();
    
    const rawKey = crypto.getRandomValues(new Uint8Array(16));
    
    //  we import the key that we have previously generated 
    const cryptoKey = await crypto.subtle.importKey(
        "raw",
        rawKey,
        "AES-CBC",
        true,
        ["encrypt", "decrypt"],
    );
    
    // we generate the IV
    const iv = crypto.getRandomValues(new Uint8Array(16));
    
    // here is the string we want to encrypt
    const stringToEncrypt = "foobar"
    
    // we encrypt
    const encryptedString = await crypto.subtle.encrypt(
        { name: "AES-CBC", iv: iv },
        cryptoKey,
        textEncoder.encode(stringToEncrypt),
    );
    
    // we transform the encrypted string to an UInt8Array
    const uint8ArrayEncryptedString = new Uint8Array(encryptedString);
    
    // we transform the Array to a String so we have a representation we can carry around
    const stringifiedEncryption = 
    String.fromCharCode(...uint8ArrayEncryptedString);
    
    /* now is time to decrypt again the message, so we transform the string into 
     a char array and for every iteration we transform 
     the char into a byte, so in the end we have a byte array
    */
    const stringByteArray = 
    [...stringifiedEncryption].map((v) => v.charCodeAt(0))
    
    // we transform the byte array into a Uint8Array buffer
    const stringBuffer = new Uint8Array(stringByteArray.length);
    
    // we load the buffer
    stringByteArray.forEach((v, i) => stringBuffer[i] = v)
    
    // we decrypt again
    const againDecrString = await crypto.subtle.decrypt(
        { name: "AES-CBC", iv: iv },
        cryptoKey,
        stringBuffer,
    );
    
    console.log(textDecoder.decode(againDecrString))
})()

对于某些人出于相同目的而依靠课程的人，我建议您使用此解决方案。基础实现在来回转换字符串时（在加密后我需要作为字符串）丢失了一些信息，因此解密失败了。