如何从 JavaScript CryptoJS.AES.encrypt(password, passphrase) in Python 解密密码

Question

我有一个密码，它是通过 JavaScript 通过

加密的

  var password = 'sample'
  var passphrase ='sample_passphrase'
  CryptoJS.AES.encrypt(password, passphrase)

然后我尝试解密密码来自JavaScript in Python:

  from Crypto.Cipher import AES
  import base64

  PADDING = '[=14=]'

  pad_it = lambda s: s+(16 - len(s)%16)*PADDING
  key = 'sample_passphrase'
  iv='11.0.0.101'        #------> here is my question, how can I get this iv to restore password, what should I put here?
  key=pad_it(key)        #------> should I add padding to keys and iv?
  iv=pad_it(iv)          ##
  source = 'sample'
  generator = AES.new(key, AES.MODE_CFB,iv)
  crypt = generator.encrypt(pad_it(source))
  cryptedStr = base64.b64encode(crypt)
  print cryptedStr
  generator = AES.new(key, AES.MODE_CBC,iv)
  recovery = generator.decrypt(crypt)
  print recovery.rstrip(PADDING)

我从浏览器控制台检查了 JS，它显示 CryptoJS.AES.encrypt(password, passphrase) 中的 IV 是一个具有某些属性（如 sigBytes:16, words: [-44073646, -1300128421, 1939444916, 881316061]）的对象。它似乎是随机生成的。

从一个网页上告诉我JS有两种加密密码的方法 (reference link):

a. crypto.createCipher(algorithm, password)

b. crypto.createCipheriv(algorithm, key, iv)

我在JavaScript看到的应该是选项a。但是，只有选项 b 等同于 python.

中的 AES.new()

题目是：

如何在不更改 JavaScript 代码的情况下恢复 Python 中的密码？
如果我需要 Python 中的 IV，我如何从 JavaScript 中使用的密码中获取它？

Answer 1

您将必须实施 OpenSSL 的 EVP_BytesToKey，因为 CryptoJS 使用它从提供的密码中派生密钥和 IV，但 pyCrypto 仅支持密钥+IV 类型的加密。 CryptoJS 还生成一个随机盐，它也必须发送到服务器。如果密文对象被转换为字符串，那么它会自动使用包含随机盐的 OpenSSL 兼容格式。

var data = "Some semi-long text for testing";
var password = "some password";
var ctObj = CryptoJS.AES.encrypt(data, password);
var ctStr = ctObj.toString();

out.innerHTML = ctStr;

<script src="https://cdn.rawgit.com/CryptoStore/crypto-js/3.1.2/build/rollups/aes.js"></script>
<div id="out"></div>

可能的输出：

U2FsdGVkX1+ATH716DgsfPGjzmvhr+7+pzYfUzR+25u0D7Z5Lw04IJ+LmvPXJMpz

CryptoJS 默认为 AES、PKCS#7 填充和 CBC 模式的 256 位密钥大小。 AES 具有 128 位块大小，这也是 IV 大小。这意味着我们必须向 EVP_BytesToKey 请求 32+16 = 48 字节。我找到了一个半功能实现 here 并进一步扩展了它。

这里是完整的 Python（使用 2.7 和 3.4 测试）代码，它与 CryptoJS 兼容：

from Cryptodome import Random
from Cryptodome.Cipher import AES
import base64
from hashlib import md5

BLOCK_SIZE = 16

def pad(data):
    length = BLOCK_SIZE - (len(data) % BLOCK_SIZE)
    return data + (chr(length)*length).encode()

def unpad(data):
    return data[:-(data[-1] if type(data[-1]) == int else ord(data[-1]))]

def bytes_to_key(data, salt, output=48):
    # extended from https://gist.github.com/gsakkis/4546068
    assert len(salt) == 8, len(salt)
    data += salt
    key = md5(data).digest()
    final_key = key
    while len(final_key) < output:
        key = md5(key + data).digest()
        final_key += key
    return final_key[:output]

def encrypt(message, passphrase):
    salt = Random.new().read(8)
    key_iv = bytes_to_key(passphrase, salt, 32+16)
    key = key_iv[:32]
    iv = key_iv[32:]
    aes = AES.new(key, AES.MODE_CBC, iv)
    return base64.b64encode(b"Salted__" + salt + aes.encrypt(pad(message)))

def decrypt(encrypted, passphrase):
    encrypted = base64.b64decode(encrypted)
    assert encrypted[0:8] == b"Salted__"
    salt = encrypted[8:16]
    key_iv = bytes_to_key(passphrase, salt, 32+16)
    key = key_iv[:32]
    iv = key_iv[32:]
    aes = AES.new(key, AES.MODE_CBC, iv)
    return unpad(aes.decrypt(encrypted[16:]))


password = "some password".encode()
ct_b64 = "U2FsdGVkX1+ATH716DgsfPGjzmvhr+7+pzYfUzR+25u0D7Z5Lw04IJ+LmvPXJMpz"

pt = decrypt(ct_b64, password)
print("pt", pt)

print("pt", decrypt(encrypt(pt, password), password))

可以在我对 Java and PHP 的回答中找到类似的代码。

JavaScript 没有 HTTPS 的浏览器中的 AES 加密是简单的混淆，不提供任何真正的安全性，因为密钥必须与密文一起传输。

[更新]：

您 should use pycryptodome instead of pycrypto because pycrypto(latest pypi version is 2.6.1) no longer maintained and it has vulnerabilities CVE-2013-7459 and CVE-2018-6594 (CVE warning reported by github). I choose pycryptodomex package here(Cryptodome replace Crypto in code) instead of pycryptodome package to avoid conflict name 使用 pycrypto 包裹中的 Crypto。

如何从 JavaScript CryptoJS.AES.encrypt(password, passphrase) in Python 解密密码

How to decrypt password from JavaScript CryptoJS.AES.encrypt(password, passphrase) in Python

javascript

python

aes

pycrypto

cryptojs