NetSuite AES-256-CBC解密异常：密钥/IV长度不符问题咨询

问题原因分析 #

NetSuite提供的IV并非直接是二进制IV的Base64编码，而是16字节IV对应的Hex字符串再做Base64编码。这就导致直接Base64解码后得到的是32字符的Hex字符串（每个字节对应2个Hex字符），而非16字节的二进制数据。

以你提供的示例IV为例：

"MTI2NWMwZDU4ZTU4ODZkYjE3MjNhYjJhMzc0M2IzZjk="

Base64解码后得到字符串：1265c0d58e5886db1723ab2a3743b3f9，这是32个字符的Hex值，刚好对应16字节的二进制IV。

具体解决步骤（Node.js + Forge） #

1. 对IV先做Base64解码，得到Hex格式的字符串
2. 将Hex字符串转换为二进制数据（最终为16字节），作为解密时的合法IV
3. Key的处理无需额外操作：Base64解码后得到的32字节数据，正好符合AES-256的密钥要求

示例代码：

const forge = require('node-forge');

// 从NetSuite密钥文件中提取的key和iv
const nsKey = "ZC9TZW5iQzQzRGlJOG0yZ3MzQ2NHR3hjOXQwRjBxcG8=";
const nsIv = "MTI2NWMwZDU4ZTU4ODZkYjE3MjNhYjJhMzc0M2IzZjk=";

// 处理密钥：Base64解码直接得到32字节合法密钥
const key = forge.util.decode64(nsKey);

// 处理IV：先解码得到Hex字符串，再转成16字节二进制
const ivHex = forge.util.decode64(nsIv);
const iv = forge.util.hexToBytes(ivHex);

// 解密流程示例（假设已读取加密文件的二进制内容到encryptedFileData）
const decipher = forge.cipher.createDecipher('AES-256-CBC', key);
decipher.start({ iv: iv });
decipher.update(forge.util.createBuffer(encryptedFileData));
const decryptSuccess = decipher.finish();
const decryptedContent = decipher.output.getBytes();

补充说明 #

NetSuite这种IV的编码逻辑属于其特有的实现细节，官方公开文档中较少提及，通常需要通过实际样本数据反向推导才能明确。

内容的提问来源于stack exchange，提问作者Dohrann