Попытка расшифровать AES с помощью RNCryptor-js, который использует SJCL. После регистрации всех шагов на каждом конце (другой конец — RNCryptor-python) ключи, соли , HMAC-хэши, все совпадает. Но когда я дохожу до последнего шага:
var aes = new sjcl.cipher.aes(encryption_key);
sjcl.beware["CBC mode is dangerous because it doesn't protect message integrity."]()
var decrypted = aes.decrypt(ciphertext, iv);
Я получаю сообщение об ошибке:
sjcl.exception.invalid {toString: function, message: "invalid aes block size"}
Вот полный код:
ПБКДФ2:
this.KeyForPassword = function(password, salt) {
var hmacSHA256 = function (password) {
var hasher = new sjcl.misc.hmac(password, sjcl.hash.sha256);
this.encrypt = function () {
return hasher.encrypt.apply(hasher, arguments);
};
};
return sjcl.misc.pbkdf2(password, salt, 10000, 32 * 8, hmacSHA256);
};
Расшифровка (принимает шестнадцатеричный ввод):
this.decrypt = function(password, message, options) {
message = sjcl.codec.hex.toBits(message);
options = options || {};
var version = sjcl.bitArray.extract(message, 0 * 8, 8);
var options = sjcl.bitArray.extract(message, 1 * 8, 8);
var encryption_salt = sjcl.bitArray.bitSlice(message, 2 * 8, 10 * 8);
var encryption_key = _this.KeyForPassword(password, encryption_salt, "decryption");
var hmac_salt = sjcl.bitArray.bitSlice(message, 10 * 8, 18 * 8);
var hmac_key = _this.KeyForPassword(password, hmac_salt, "decryption");
var iv = sjcl.bitArray.bitSlice(message, 18 * 8, 34 * 8);
var ciphertext_end = sjcl.bitArray.bitLength(message) - (32 * 8);
var ciphertext = sjcl.bitArray.bitSlice(message, 34 * 8, ciphertext_end);
var hmac = sjcl.bitArray.bitSlice(message, ciphertext_end);
var expected_hmac = new sjcl.misc.hmac(hmac_key).encrypt(sjcl.bitArray.bitSlice(message, 0, ciphertext_end));
if (! sjcl.bitArray.equal(hmac, expected_hmac)) {
throw new sjcl.exception.corrupt("HMAC mismatch or bad password.");
}
var aes = new sjcl.cipher.aes(encryption_key);
sjcl.beware["CBC mode is dangerous because it doesn't protect message integrity."]()
var decrypted = aes.decrypt(ciphertext, iv);
return decrypted;
}
Ошибка возникает во предпоследнем операторе, где определено decrypted
.
Я посмотрел на исключение sjcl, и похоже, что оно ищет ввод длиной 4, который, как я предполагаю, является WordArray. Я просто не понимаю, как получить правильный ввод. Как я уже сказал, зашифрованный текст, тег iv, hmac, соли правильно нарезаются на конце javascript. Может просто проблема с кодировкой.
Эта ошибка также, кажется, происходит только в json (формат: '{"key":"value"}'), когда я попробовал что-то вроде "Hello, world", я получил массив из 4 слов без ошибок.
Какие-либо предложения?
ciphertext.length
вернул разную длину для разных json. Для более короткого у меня получилось 16, для более длинного: 24, для еще более длинного: 36. - person internetwhy   schedule 19.09.2015