AES-256-CBC-Mcrypt-PHP entschlüsseln und Crypto-JS Verschlüsseln

Ich versuche zu verschlüsseln, in Javascript mit CryptoJS und entschlüsseln in PHP. Der JS-code ist:

var salt = CryptoJS.lib.WordArray.random(128/8); 
var key256Bits500Iterations = CryptoJS.PBKDF2("Secret Passphrase", salt, { keySize: 256/32, iterations: 500 });
var iv  = CryptoJS.enc.Hex.parse('101112131415161718191a1b1c1d1e1f'); //just chosen for an example, usually random as well

encrypted = CryptoJS.AES.encrypt("Message", key512Bits1000Iterations, { iv: iv });  
var data_base64 = crypted.ciphertext.toString(CryptoJS.enc.Base64);
var iv_base64   = crypted.iv.toString(CryptoJS.enc.Base64);
var key_base64  = crypted.key.toString(CryptoJS.enc.Base64);

PHP ist wie folgt:

$encrypted = base64_decode($data_base64);
$iv = base64_decode($iv_base64);
$key = base64_decode($key_base64); 

    $plaintext = mcrypt_decrypt( MCRYPT_RIJNDAEL_128, $key, $encrypted, MCRYPT_MODE_CBC, $iv);
echo ($plaintext);

Diese nicht wieder die richtige Antwort.

Ich bin unsicher, wo die Dinge sind schlecht! Ich brauche meine eigenen IV, wenn ich aber nur sagen:

CryptoJS.AES.Encrypt("Message", "Secret Passphrase");
var data_base64 = crypted.ciphertext.toString(CryptoJS.enc.Base64);
var iv_base64   = crypted.iv.toString(CryptoJS.enc.Base64);
var key_base64  = crypted.key.toString(CryptoJS.enc.Base64);

Er HAT erfolgreich die Arbeit in den PHP-code -- nur die key_base64 ist nicht etwas, das geändert werden kann, muss es das sein, was der Benutzer erinnert sich... Und dann gibt es mir ein Salz, um einen Schlüssel aus der passphrase eingegeben und IDK, wie Sie es geschafft, dass die Verwendung von CryptoJS

InformationsquelleAutor Paul | 2014-01-17
  1. 15

    Ihrem code arbeiten, wenn man nur fix ein paar Tippfehler gibt es

    JS

        <script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/pbkdf2.js"></script>
    <script>
        var salt = CryptoJS.lib.WordArray.random(128/8); 
        var key256Bits500Iterations = CryptoJS.PBKDF2("Secret Passphrase", salt, { keySize: 256/32, iterations: 500 });
        var iv  = CryptoJS.enc.Hex.parse('101112131415161718191a1b1c1d1e1f'); //just chosen for an example, usually random as well

        var encrypted = CryptoJS.AES.encrypt("Message", key256Bits500Iterations, { iv: iv });  
        var data_base64 = encrypted.ciphertext.toString(CryptoJS.enc.Base64); 
        var iv_base64   = encrypted.iv.toString(CryptoJS.enc.Base64);       
        var key_base64  = encrypted.key.toString(CryptoJS.enc.Base64);
    </script>

    PHP

        <?php
        $encrypted = base64_decode("data_base64"); //data_base64 from JS
        $iv        = base64_decode("iv_base64");   //iv_base64 from JS
        $key       = base64_decode("key_base64");  //key_base64 from JS

        $plaintext = rtrim( mcrypt_decrypt( MCRYPT_RIJNDAEL_128, $key, $encrypted, MCRYPT_MODE_CBC, $iv ), "\t\0 " );
    • Das machte mich so wütend =[
    • Funktioniert, obwohl ich Hinzugefügt \r\n zu der Liste von Zeichen zu kürzen PHP-Seite
    • Ich habe ein Projekt verwenden cryptoJS. es ist eine client-server mobile app mit cordova. ich benutze cryptoJS für die Verschlüsselung und Entschlüsselung nur im client-Seite vor, denn ich muss nur die sqlite-Daten können nicht gelesen werden. aber ich muss die Daten verschlüsseln, die in server-Seite gelesen werden kann, während es via internet übertragen. also ich denke, dass es das Gegenteil von deiner Antwort. so können Sie helfen mir, mich gelöst. ehrlich gesagt habe ich immer noch nicht verstehen, mit aes-Verschlüsselung benutze ich einfach die passphrase im verschlüsseln und entschlüsseln mit cryptoJS. ich weiß nicht, was iv und Salz. vielen Dank im Voraus.
    • Ich musste rtrim /x07, aber es funktionierte sehr gut +1
    InformationsquelleAutor xzag
Schreibe einen Kommentar