Websockets聊天消息加密与AES，Crypto.js和.NET

Websockets chat message encryption with AES, Crypto.js and .NET

本文关键字：Crypto js NET AES 聊天 消息 加密 Websockets      更新时间：2023-09-26

所以，我用 Websockets 和 ASP 开发了一个用户聊天。服务器上的 MVC。

我想加密从 websocket 发送和接收的所有消息（使用 AES）。为此，我尝试在发送之前加密用户消息（使用Crypto.js），并在服务器上对其进行解密（使用Security.Cryptography .net）。

问题是客户端上的加密消息与服务器上的加密消息不同（客户端和用户上的消息、密钥和初始化向量相同）。

这是进行 websockets 消息加密的好方法吗？您还会向我推荐哪些其他解决方案？

CryptoJS：

 var encrypted = CryptoJS.AES.encrypt("Message", communicationKey, { iv : communicationIV}, { mode: CryptoJS.mode.CFB });

.NET 加密：

 byte[] encryptedMessage = EncryptStringToBytes_Aes(decryptedMessage, keyToDecrypt, ivToDecrypt);
 return Convert.ToBase64String(encryptedMessage);

加密.js加密字符串为：

U2FsdGVkX18wnoGfYzHo2Ms/6CKsRC+cE1fj8ylSPlI=

.NET 的 Security.Cryptography 是：

kLApirWt1VcVu3tTuAizgA==

我在两边使用相同的密钥和初始向量。可能是什么问题？

我假设你想使用 CFB 模式，因为你在你的 JavaScript 代码中引用了它，EncryptStringToBytes_Aes已经这样做了。

将模式放入第一个配置对象。没有第二个：

var encrypted = CryptoJS.AES.encrypt("Message", communicationKey, {
    iv : communicationIV,
    mode: CryptoJS.mode.CFB
});

此外，CryptoJS使用OpenSSLFormatter格式化输出。如果您使用基于密码的加密，它会在其中包含盐，但似乎您没有。如果要确保仅交换密文，请将其编码为 Base64 中的CryptoJS.enc.Base64.stringify(encrypted.ciphertext)，而不是使用 encrypted.toString() 。

如果您使用的是 aes 汇总，请不要忘记在您的页面中包含 mode-cfb.js，因为其中仅包含 CBC。

相关文章：