Gibt es eine JavaScript-Bibliothek, die Rijndael 256-Bit-Verschlüsselung wie PHP?

Question

Ich habe Rijndael 256bit Verschlüsselung in PHP ausgiebig für meine API verwendet und möchte sie für meinen API Wrapper verwenden, der auch in JavaScript geschrieben ist, aber ich konnte keine Lösung finden, die das gleiche Ergebnis wie erreicht in PHP.

Wodurch PHP tut meine ich folgendes:

base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256,$password,$secretInformation,MCRYPT_MODE_CBC,$iv)); 

und

base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256,$password,$secretInformation,MCRYPT_MODE_EBC)); 

.. sowie die Entschlüsselungsvarianten.

Ich weiß, dass die vielen 256-Bit-AES-Bibliotheken nicht das gleiche Ergebnis wie PHP mit seiner Rijndael-256bit-Verschlüsselung erreichen, also frage ich mich, ob es eine Bibliothek gibt, die PHP in den obigen Beispielen macht ?

Danke!

Answer 1

MCRYPT_RIJNDAEL_256 ist nicht AES mit einem 256-Bit-Schlüssel, es ist im Grunde "AES" mit einer 256-Bit-Blockgröße (AES hat normalerweise eine 128-Bit-Blockgröße). Rinjdael hatte eine Reihe von Optionen und wurde in AES standardisiert, indem diese Optionen auf die Schlüsselgröße 128 oder 256 Bit reduziert wurden. Daher müssen Bibliotheken den Standard (AES) und nicht den Prototyp unterstützen.

Wenn Sie AES 256 oder 128 verwenden möchten, was fast alle Bibliotheken tatsächlich unterstützen, verwenden Sie MCRYPT_RIJNDAEL_128 mit einem 128-Bit- oder 256-Bit-Schlüssel. Der Unterschied in der Blockgröße macht keinen großen Unterschied hinsichtlich der Sicherheit.

Auch ein rohe Passwort als Schlüssel ist eine wirklich sehr schlechte Idee. Sie erhalten Schlüssel von einem Passwort, indem Sie eine Passwort-basierte Schlüsselableitungsfunktion wie PBKDF2 verwenden.