JavaScript中的三重DES加密和PHP中的解密


Triple DES encryption in JavaScript and decryption in PHP

我使用JavaScript加密字符串,使用php解密字符串,反之亦然,但问题是,在两个平台上生成的输出不同,比如说,如果我在两个网站上加密字符串"abc",它们将产生不同的结果,尽管我确信我的加密是正确的,因为我加密的字符串是用相同的语言解密的。

我知道在这种情况下,密钥或iv必须有所不同,但不知道是什么

用于加密字符串的Javascript代码

var encrypted = CryptoJS.TripleDES.encrypt("Message", "SecretPassphrase");
console.log(encrypted);console.log(String(encrypted));
var text = "<some plain text goes here>";
var key = "00f74597de203655b1ebf5f410f10eb8";
var useHashing = true;
if (useHashing) {
    key = CryptoJS.MD5(key).toString();
    key +=  key.substring(1, 16);
    console.log(key);
}
var textWordArray = CryptoJS.enc.Utf16.parse(text);
var keyHex = CryptoJS.enc.Hex.parse(key);
var iv = String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0) + String.fromCharCode(0);
var ivHex = CryptoJS.enc.Hex.parse(iv);
console.log('hexadecimal key: ' + keyHex + ''n');
console.log('iv: ' + iv + ''n');
console.log('hexadecimal iv: ' + ivHex + ''n');
var options = {
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7,
    iv: ivHex
};
var encrypted = CryptoJS.TripleDES.encrypt(textWordArray, keyHex, options);
var base64String = encrypted.toString();
console.log('base64: ' + base64String + ''n');
var decrypted = CryptoJS.TripleDES.decrypt({
    ciphertext: CryptoJS.enc.Base64.parse(base64String)
}, keyHex, options);
console.log('decrypted: ' + decrypted.toString(CryptoJS.enc.Utf16));

加密字符串的PHP代码

//Generate a key from a hash
$key = md5(utf8_encode("00f74597de203655b1ebf5f410f10eb8"), true);
//Take first 8 bytes of $key and append them to the end of $key.
$key .= substr($key, 0, 8);
//Padding for 3DES        
$blockSize = mcrypt_get_block_size('tripledes', 'ecb');
$len = strlen($value);
$pad = $blockSize - ($len % $blockSize);
$value .= str_repeat(chr($pad), $pad);
//Generating iv for 3DES
$iv = chr(0) . chr(0) . chr(0) . chr(0) . chr(0) . chr(0) . chr(0) . chr(0);
//Encrypt data
$encData = mcrypt_encrypt(MCRYPT_3DES, $key, $value, MCRYPT_MODE_CBC, $iv);
$value = base64_encode($encData);

示例如果我从javascript加密字符串"admin",它会给我"U2FsdGVkX1+y/zo1FJEZZ0aqPMQuwilOydbJjzIKpYw="

其中php给我"AzZFzbnwp2Y="

注意我使用CryptoJSv3插件进行三重DES*

MD5产生128位的输出,但三重DES密钥的长度应为192位。这就是为什么您的PHP代码将生成的哈希的前64位复制到后面。PHP和CryptoJS都使用EDE,这个密钥副本导致了K1 || K2 || K1的密钥布局。

你可以在CryptoJS中做同样的事情。由于CryptoJS使用WordArray在内部将二进制数据管理为32位的字,因此您可以直接将前两个字复制到内部数组的后面。

var pt = "admin";
document.querySelector("#pt").innerHTML = pt;
var key = "00f74597de203655b1ebf5f410f10eb8";
key = CryptoJS.MD5(key);
// copy 3DES subkey 1 to the last 64 bit to make a full 192-bit key
key.words[4] = key.words[0];
key.words[5] = key.words[1];
// create a 64-bit zero filled
var iv = CryptoJS.lib.WordArray.create(64/8);
var encrypted = CryptoJS.TripleDES.encrypt(pt, key, {iv: iv});
var encryptedBase64 = encrypted.toString();
document.querySelector("#enc").innerHTML = encryptedBase64;
var ct = {
    ciphertext: CryptoJS.enc.Base64.parse(encryptedBase64)
};
var decrypted = CryptoJS.TripleDES.decrypt(ct, key, {iv: iv});
document.querySelector("#dec").innerHTML = decrypted.toString(CryptoJS.enc.Utf8);
<script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/tripledes.js"></script>
<script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/md5.js"></script>
<p>Expected: "AzZFzbnwp2Y="<br/>Got: "<span id="enc"></span>"</p>
<p>Expected: "<span id="pt"></span>"<br/>Got: "<span id="dec"></span>"</p>


由于以下原因,此代码不太安全:

  • 它使用三重DES,最多只能提供112位的安全性。您应该使用AES
  • 它使用静态IV。这在语义上是不安全的,因为攻击者可能只通过观察密文来查看您是否发送了相同的消息。每次加密都需要使用随机IV,并将其与密文一起发送
  • 它不使用身份验证。此系统可能容易受到填充预言机攻击。这是一种在线攻击,使攻击者能够多次尝试解密任何密文。您要么需要使用像GCM/EAX这样的身份验证模式(不适用于Triple DES),要么在密文上运行HMAC-SHA256来生成身份验证标签,并将其与密文一起发送,以在接收端进行验证