浏览器加密服务器解密

问题描述：

在客户端的浏览器中，我使用jsencrypt.js和一个公钥对rand_key变量进行加密。加密密钥通过邮件正文发送到服务器。（这是内我给出的IT结构达到的唯一方式。）在我的浏览器，我有：浏览器加密服务器解密

<!DOCTYPE html> 
<html lang="en"> 
<head> 
    <script type="application/javascript" src="jsencrypt.js"></script> 
</head> 
<body> 
<script> 
    var pubkey = "MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQ==" 
    var rand_key = 'vpeq91mckhntgldi'; 
    // Encrypt rand_key 
    var encrypt = new JSEncrypt(); 
    //console.log('encrypt obj', encrypt); 
    encrypt.setPublicKey(pubkey); 
    var encrypted_rand_key = encrypt.encrypt(rand_key, 'base64'); 
    console.log('encrypted_rand_key', encrypted_rand_key); 
</script> 
</body> 
</html>

在我的PC上运行的节点（在我收到的电子邮件）：

var CryptoJS = require("crypto-js"); 
// encrypted string copied from browser console 
var encrypted = 'IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ==' 
IuRaUfDHDIJsO0JZbEj7RS/1Sw0iSZPB267MN9lmF5Fn/kuMMRyKlAjplwvUJ9qvirajOcAQNnRZs9A+gVcWLQ== 

var key_pri = new NodeRSA('-----BEGIN RSA PRIVATE KEY-----MIIBPAIBAAJBALDjeFwFNhMCjMwcRVVKG1VvfsntEVPR3lNTujJnNk1+iSqZ4Tl5Lwq9GbwO+qlYVwXHNmeqG7rkEhL9uyDIZVECAwEAAQJBAIS8vYX4FyLex/8mu9SLvsU23KL0dgs7MqW+77uA/hvZt5eb/C0EfUekap3LBuAF3XqVkOwIjsDyj74adrB6J1ECIQDfxT74mqu+xZjdlrfNZcchu/MrrW631aMF4rsRZccTbQIhAMpdneTSAATCwE8vt4bS6BBnv8Y8ZceNO6wGOvcW30b1AiAY2MEGP75kP3Ka4Dpmfy+eSk1VAzvxA7LHW4akBuYU/QIhAMk7gtGSCjaxuy6DUssdW2tE4C0uzj87sIUFxQkEk48pAiEAkHxKin7tcB4pVU2yurSbGkB+TbaCOfkIzR4griXq00k=-----END RSA PRIVATE KEY-----'); 

var decrypted = key_pri.decrypt(encrypted, 'utf8'); 
console.log('decrypted: ', decrypted);

不幸我收到一条错误消息：

Error: Error during decryption (probably incorrect key). Original error: Error: error:040A1079:rsa routines:RSA_padding_check_PKCS1_OAEP_mgf1:oaep decoding error

如何修复服务器（pc）端的描述？谢谢！

答

该错误提供了填充错误的信息。 JSencrypt基于JSBN，仅支持PKCS＃1 v1.5填充，但不支持OAEP。您必须配置NodeRSA使用适当的填充：

var key_pri = new NodeRSA(privateKeyString, { 
    encryptionScheme: 'pkcs1' 
});

然后，你传递一个Base64编码字符串key_pri.decrypt，但预计实际数据作为缓冲，所以你首先需要解析：

var decrypted = key_pri.decrypt(new Buffer(encrypted, 'base64'), 'utf8');

太棒了！谢谢！ – ArtDijk

浏览器加密服务器解密

相关推荐