无法使用Crypto-Js解密邮件

Question

我不熟悉加密。我正在尝试使用JavaScript库解密密文，CryptoJS。此代码示例正常工作。加密部分返回密文“ae06b481cecfa67c98c125”（这是正确的），同时解密相同的对象返回原始字符串“Hello World”。

var key = CryptoJS.enc.Latin1.parse("bad8deadcafef00d"); 
var iv = CryptoJS.enc.Latin1.parse("bad8deadcafef00d"); 
var encrypted = CryptoJS.AES.encrypt("Hello World", key, {iv: iv, mode: CryptoJS.mode.CTR, padding: CryptoJS.pad.NoPadding }); 
alert(encrypted.ciphertext); 

var decryptedData = CryptoJS.AES.decrypt(encrypted, key, {iv: iv, mode: CryptoJS.mode.CTR, padding: CryptoJS.pad.NoPadding }); 
originalData = decryptedData.toString(CryptoJS.enc.Utf8); 
alert(originalData); 

嗯，这部分工作正常，但是当我尝试这个代码块由独立传递密文作为一个字符串，我没有得到解密的消息。

var key = CryptoJS.enc.Latin1.parse("bad8deadcafef00d"); 
var iv = CryptoJS.enc.Latin1.parse("bad8deadcafef00d"); 
var ciphertext = "ae06b481cecfa67c98c125"; 
// raw = CryptoJS.enc.Base64.parse(cipher); 
var decryptedData = CryptoJS.AES.decrypt(ciphertext, key, {iv: iv, mode: CryptoJS.mode.CTR, padding: CryptoJS.pad.NoPadding }); 
originalData = decryptedData.toString(CryptoJS.enc.Utf8); 
alert(originalData); 
console.log(originalData); 

有人请指出为什么？

我有以下库包含在html文件中。

<script src="js/rollups/aes.js"></script> 
<script src="js/components/mode-ctr.js"></script> 
<script src="js/components/pad-nopadding.js"></script> 

Answer 1

CryptoJS.AES.decrypt

预计任一个CipherParams对象或OpenSSL的格式的字符串。如果传递的键是一个字符串，则预期OpenSSL格式的字符串，否则为CipherParams对象。

因为你的关键不是一个字符串，你需要这样的：

var decryptedData = CryptoJS.AES.decrypt({ 
    ciphertext: CryptoJS.enc.Hex.parse("ae06b481cecfa67c98c125") 
}, key, { 
    iv: iv, 
    mode: CryptoJS.mode.CTR, 
    padding: CryptoJS.pad.NoPadding 
}); 

如果该键是一个字符串，那么它实际上不是一个关键，但假定为密码和密钥会从随机8字节盐的密码中导出。这将与OpenSSL的EVP_BytesToKey函数相当。