解密字符串的前 16 个字符是垃圾

Question

我有一个场景，其中数据从 API 加密，然后在打字稿中解密。我在打字稿中使用 cryptoJS 进行解密。以下是我的解密代码：

decrypt(source: string, iv: string): string {
var key = environment.config.KEY_PAYMENT.substring(0, 32);
const keyValue = CryptoJS.enc.Utf8.parse(key);
const ivValue = CryptoJS.enc.Utf8.parse(iv);
const plainText = CryptoJS.AES.decrypt(source, keyValue, {
  keySize: 16,
  iv: ivValue,
  mode: CryptoJS.mode.CBC,
  padding: CryptoJS.pad.Pkcs7
});
return CryptoJS.enc.Latin1.stringify(plainText);

} 提供了 IV 和键值。我有一个 Java 示例代码，用于解密按预期工作的移动应用程序。代码示例在这里：

fun decrypt(
    source: ByteArray,
    key: String,
    iv: ByteArray
  ): ByteArray {
    val cipher = Cipher.getInstance("AES/CBC/PKCS5Padding")
    cipher.init(Cipher.DECRYPT_MODE, makeKey(key), makeIv(iv))
    return cipher.doFinal(source)
  }

  private fun makeIv(iv: ByteArray): AlgorithmParameterSpec {
    return IvParameterSpec(iv)
  }

  private fun makeKey(baseKey: String): Key? {
    return try {
      val key = baseKey.substring(0, 32)
          .toByteArray(charset("UTF-8"))
      SecretKeySpec(key, "AES")
    } catch (e: UnsupportedEncodingException) {
      null
    }
  }

示例输出：

ªîto7“ßH«3©@V¨sr","paymentType":"credit_card",...

前 16 个字符是垃圾，其余字符串已成功解密。我卡在这里了。

Answer 1

“前 16 个字符错误；其他一切看起来都不错”通常意味着您的 IV 错误。

您提供的代码中的所有内容看起来都是合法的；我怀疑要解密的调用者没有传递正确的 IV 值。

Answer 2

这对我有用：

  decrypt(source: string, iv: string) {
    debugger;
    var key = environment.config.KEY_PAYMENT.substring(0, 32);
    const keyValue = CryptoJS.enc.Utf8.parse(key);
    const ivVal = CryptoJS.enc.Base64.parse(iv);//This Line
    const plainText = CryptoJS.AES.decrypt(source, keyValue, { iv: ivVal });
    return CryptoJS.enc.Latin1.stringify(plainText);
  }

crypto JS 有自己的 base64 编码函数，可以返回正确的结果。

解密字符串的前 16 个字符是垃圾

First 16 Characters of decrypted string are garbage

javascript

encryption

aes

typescript

angular