JavaScript CryptoAES 与 Python CryptoAES 加密结果为何不同？

javascript

2024-03-06 13:32:55

JavaScript CryptoAES 和 Python CryptoAES 加密差异

问题

将 JavaScript 中的 CryptoAES 函数移植到 Python 中时，两个函数产生的加密结果不同。

原因

加密函数的实现中存在以下差异：

JavaScript 函数使用 CryptoJS 库进行加密，而 Python 函数使用 scrypt 和 PyCryptodome 库。
密钥派生函数： JavaScript 函数使用 UTF-8 编码密钥和 IV，而 Python 函数使用 scrypt 算法从连接后的密钥和 IV 派生密钥。

解决方案

为解决差异，请对 Python 函数进行以下修改：

使用 UTF-8 编码密钥和 IV：
使用 CryptoJS 兼容的填充：
确保密钥和 IV 的长度与 CryptoJS 相同：

修改后的 Python 函数

以下是修改后的 Python 函数：

import base64
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad

def CryptoAES(input_string, key, iv, additional_data, tag):
    # Replacing characters 'Ñ' with 'N' and '%' with 'A' in the key
    key = key.replace('Ñ', 'N').replace('%', 'A')

    # Concatenating key, iv, additionalData, and tag
    concatenated_key = key[:7] + iv + additional_data + tag
    concatenated_iv = iv + additional_data + key[1:5] + additional_data + tag

    # Using UTF-8 encoding for key and iv
    parsed_key = Crypto.Util.Padding.pad(concatenated_key, AES.block_size)
    parsed_iv = Crypto.Util.Padding.pad(concatenated_iv, AES.block_size)

    # Encrypting the string using AES encryption in CBC mode with PKCS7 padding
    cipher = AES.new(parsed_key, AES.MODE_CBC, iv=parsed_iv)
    padded_data = pad(input_string.encode(), AES.block_size)
    encrypted_data = cipher.encrypt(padded_data)

    # Using CryptoJS compatible padding
    def CryptoJS_compatible_padding(data):
        length = len(data)
        padding_length = AES.block_size - (length % AES.block_size)
        return data + bytes([padding_length] * padding_length)

    cipher.encrypt(CryptoJS_compatible_padding(padded_data))

    # Returning the encrypted string
    return base64.b64encode(encrypted_data).decode()