Die Triple-DES-Entschlüsselung im klassischen ASP?

Ich habe eine Javascript-Implementierung für DES/TripleDES. Es tut CBC-und ECB-Modus, und
für die Polsterung unterstützt PKCS7 -, Leerzeichen oder Nullen. Es ist integriert mit einem RFC2898-konform PBKDF2, so kann es zu generieren Verschlüsselungsschlüssel und IV von Passwörter, wenn Sie möchten. Sie können auch festlegen, dass die Krypto-Schlüssel und IV ausdrücklich.

Verwendbar ist, wenn die Berufung direkt aus Javascript alle browser oder Nashorn, oder WScript.exe oder vielleicht näher an Ihrem Fall, classic ASP mit Javascript.

Hab ich auch verpackt es als eine COM-Komponente, so dass es möglich ist, rufen Sie es von jeder COM-kompatiblen Umgebung, wie VBScript ausgeführt in der klassischen ASP-oder Perl oder VBA, etc.

Es ist eine eigenständige Implementierung, und ist vollständig kompatibel und interoperabel mit den .NET DESCryptoServiceProvider-und TripleDESCryptoServiceProvider.

Erhalten Sie hier:
http://cheeso.members.winisp.net/srcview.aspx?dir=DES

Beim Aufruf direkt von Javascript aus, sieht es wie folgt aus:

var pbkdf2 = new PBKDF2(password, salt, iterations);
var key = pbkdf2.deriveBytes(8); // use 24 for 3DES
var iv = pbkdf2.deriveBytes(8);  // always 8 (==blocksize)
var des = new DES(key,iv);
var plaintext = "Hello. This is a test. of the emergency broadcasting system.";
var ciphertext = des.encrypt(plaintext);

Beim Aufruf der COM-Komponente von VBScript, sieht es wie folgt aus:

Dim des
set des = CreateObject("Ionic.Com.DES")
des.Password = "This is my password"
des.Mode = "CBC"
des.TripleDES = True
des.Rfc2898Iterations = 1000
Dim result
result = des.EncryptString(plainText)
Dim decrypted
decrypted = des.DecryptBytes(result)
WScript.echo "decrypted       : " & decrypted

Die Verschlüsselung ist ziemlich schnell, aber die key-generation nicht.

Edit:

können Sie auch die Javascript-DES-Kram in einem browser.

hier ist ein Beispiel: http://jsbin.com/oguye3

Gibt es einen TripleDES-JavaScript-Implementierung hier: http://www.tero.co.uk/des/. Es funktioniert wie JScript (Microsofts Klassischen ASP-version von JavaScript, die im Grunde ECMAScript 3), überprüft PHP, unterstützt von EBC und CBC-padding (null, PKCS7(buggy) oder Leerzeichen) und auch nicht schlicht DES. Sie können es verwenden, in einer Klassischen ASP-VBScript-Seite wie diese:

<%@ Language=VBScript %>
<script language="JScript" runat="server">
   PASTE DES JAVASCRIPT SOURCE HERE, or include by adding src="..." in previous line 
</script>
<%
key = "this is a 24 byte key !!"
message = "This is a test message."
' Use TripleDES (24-byte key) in ECB mode (0, Null iv) with 0 padding
encrypted = des(key, message, 1, 0, Null, 0)
decrypted = des(key, encrypted, 0, 0, Null, 0)
Response.Write "<PRE>"
Response.Write "Key: " & key & vbCrLf
Response.Write "Message(length=" & Len(message) & "): " & message & vbCrLf
Response.Write "Encrypted 3DES ECB: " & stringToHex(encrypted) & vbCrLf
Response.Write "Decrypted 3DES ECB: " & decrypted
Response.Write "</PRE>"
%>

Ergibt:

Key: this is a 24 byte key !!
Message(length=23): This is a test message.
Encrypted 3DES ECB: 0x83af8c3f5507e100b182f90f5f5d834b085ca8439b35eee4
Decrypted 3DES ECB: This is a test message.

Wenn Sie PKCS7 padding, beachten Sie, dass es ein bug in der JavaScript: Polsterung code. Die ersten if (padding == block sollte sein eingeschlossen in eine if (encrypt) {...} testen, und die letzten zwei Zeilen des() sollte ersetzt werden durch:

  result += tempresult;

  //when decrypting, remove padding for PKCS7 but leave space/zero padding (cannot be distinguished from real trailing spaces/zeroes)
  if (!encrypt) {
    if (padding == 1) {temp = result.charCodeAt(result.length-1); result = result.substring(0,result.length-temp);} //PKCS7 padding
  }

  //return the result as an array
  return result;