浏览器加密服务器解密

Question

在客户端的浏览器中，我使用 jsencrypt.js 和 public 密钥加密了一个 rand_key 变量。加密密钥通过邮件正文发送到服务器。（鉴于 IT 结构，这是我力所能及的唯一方法。）在我的浏览器中我有：

<!DOCTYPE html>
<html lang="en">
<head>
    <script type="application/javascript" src="jsencrypt.js"></script>
</head>
<body>
<script>
    var pubkey = "MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQ=="
    var rand_key = 'vpeq91mckhntgldi';
    // Encrypt rand_key
    var encrypt = new JSEncrypt();
    //console.log('encrypt obj', encrypt);
    encrypt.setPublicKey(pubkey);
    var encrypted_rand_key = encrypt.encrypt(rand_key, 'base64');
    console.log('encrypted_rand_key', encrypted_rand_key);
</script>
</body>
</html>

在我的 PC 运行节点（我收到电子邮件的地方）：

var CryptoJS = require("crypto-js");
// encrypted string copied from browser console
var encrypted = 'IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ=='
IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ==

var key_pri = new NodeRSA('-----BEGIN RSA PRIVATE KEY-----MIIBPAIBAAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQJBAIS8vYX4FyLex/8mu9SLvsU23KL0dgs7MqW+77uA/hvZt5eb/C0EfUekap3LBuAF3XqVkOwIjsDyj74adrB6J1ECIQDfxT74mqu+xZjdlrfNZcchu/MrrW631aMF4rsRZccTbQIhAMpdneTSAATCwE8vt4bS6BBnv8Y8ZceNO6wGOvcW30b1AiAY2MEGP75kP3Ka4Dpmfy+eSk1VAzvxA7LHW4akBuYU/QIhAMk7gtGSCjaxuy6DUssdW2tE4C0uzj87sIUFxQkEk48pAiEAkHxKin7tcB4pVU2yurSbGkB+TbaCOfkIzR4griXq00k=-----END RSA PRIVATE KEY-----');

var decrypted = key_pri.decrypt(encrypted, 'utf8');
console.log('decrypted: ', decrypted);

不幸的是，我收到一条错误消息：

Error: Error during decryption (probably incorrect key). Original error: Error: error:040A1079:rsa routines:RSA_padding_check_PKCS1_OAEP_mgf1:oaep decoding error

如何修复服务器 (pc) 端的描述？谢谢！

Answer 1

错误提示您填充错误。 JSencrypt 基于 JSBN，只支持 PKCS#1 v1.5 padding，不支持 OAEP。您必须配置 NodeRSA 以使用适当的填充：

var key_pri = new NodeRSA(privateKeyString, {
    encryptionScheme: 'pkcs1'
});

然后，您将一个 Base64 编码的字符串传递给 key_pri.decrypt，但它需要将实际数据作为缓冲区，因此您首先需要解析它：

var decrypted = key_pri.decrypt(new Buffer(encrypted, 'base64'), 'utf8');

浏览器加密服务器解密

Browser encrypting Server decrypting

javascript

encryption

encryption-asymmetric

node.js

浏览器加密 服务器解密

Browser encrypting Server decrypting

javascript

encryption

encryption-asymmetric

node.js

浏览器加密服务器解密