如何用crypto-js实现匹配Java逻辑的加密编码？解决重复与长度问题

问题描述 #

我用crypto-js库加密字符串时遇到两个问题：

1. 每次加密结果完全相同，不符合“每次唯一”的预期；
2. 加密结果长度超出预期，希望生成类似GwJPNUfPXZZsuc0iqOFhn%2BYhMJKxXBUYl9g3iKqL8CE%3D格式及长度的结果（该格式固定包含2个百分号转义字符）。

目标是实现符合遗留系统逻辑的加密并完成编码得到上述格式，请帮忙解决。

当前Node.js代码 #

const CCrypto = require('crypto-js');

function encryptSHA256(data, secretKey) {
    const secretKeyWordArray = CCrypto.enc.Utf8.parse(secretKey);
    return CCrypto.AES.encrypt(data, secretKeyWordArray, {
        mode: CCrypto.mode.CBC,
        padding: CCrypto.pad.Pkcs7,
        iv: CCrypto.lib.WordArray.create([0]),
    }).toString();
}

function generateEncryptedValue(paymentId, specialtyID, secretKey) {
    const concatString = paymentId.toString() + "_" + specialtyID;
    const encryptedResult = encryptSHA256(concatString, secretKey);
    const base64Result = CCrypto.enc.Base64.stringify(CCrypto.enc.Utf8.parse(encryptedResult));
    const percentEncodedResult = encodeURIComponent(base64Result);
    return percentEncodedResult;
}

// Example usage
const paymentId = 15680298; // paymentId is a number
const specialtyID = '8018290';
const secretKey = "EiD0BVQle0xFjZvYOupQsXCWAcAwBaTjlZ7G7rryNos=";
const result = generateEncryptedValue(paymentId, specialtyID, secretKey);
console.log('Encrypted and Percent Encoded Result:', result);

待迁移的遗留XSLT代码（原Java应用中） #

<paymentMethodId>
    <xsl:value-of select="xsutil:encryptSha256(concat(string(paymentMethodId),'_',$patientIdentifier))"/>
</paymentMethodId>

<!-- 上述调用的内置函数实现 -->
<func:function name="xsutil:encryptSha256">
    <xsl:param name="parameter"/>
    <func:result select="dp:encode(dp:encrypt-string('http://www.w3.org/2001/04/xmlenc#aes256-cbc',$secretKey,$parameter),'url')"/>
</func:function>

问题分析与解决方案 #

先纠正一个关键误解：你提到的“SHA256加密”实际是AES-256-CBC加密（从遗留代码的aes256-cbc算法标识可以明确），SHA256是不可逆哈希算法，不是加密算法。

问题1：每次加密结果相同的原因

你固定了初始化向量（IV）为全0值：iv: CCrypto.lib.WordArray.create([0])。CBC模式下，相同明文+相同密钥+相同IV必然得到相同密文，要实现每次结果唯一，必须使用随机生成的IV，且IV需要和密文一起传输（通常拼接在密文前再编码）。

问题2：结果长度超出预期的原因

你的代码做了多余的嵌套Base64转换：先把AES加密后的Base64字符串转成Utf8，再重新Base64编码，导致结果长度翻倍。正确流程是直接对AES加密后的字节（WordArray）做Base64编码，再执行URL编码。

修正后的代码

const CCrypto = require('crypto-js');

function encryptAES256CBC(data, secretKey) {
    // 解码Base64格式的AES-256密钥（原密钥是Base64编码的二进制密钥）
    const secretKeyWordArray = CCrypto.enc.Base64.parse(secretKey);
    // 生成16字节随机IV（AES块大小固定为16字节）
    const iv = CCrypto.lib.WordArray.random(16);
    
    // 执行AES-256-CBC加密
    const encrypted = CCrypto.AES.encrypt(data, secretKeyWordArray, {
        mode: CCrypto.mode.CBC,
        padding: CCrypto.pad.Pkcs7,
        iv: iv
    });
    
    // 拼接IV和密文（IV在前，密文在后），转Base64编码
    const combined = iv.concat(encrypted.ciphertext);
    const base64Result = CCrypto.enc.Base64.stringify(combined);
    
    // URL编码得到最终结果
    return encodeURIComponent(base64Result);
}

function generateEncryptedValue(paymentId, specialtyID, secretKey) {
    const concatString = paymentId.toString() + "_" + specialtyID;
    return encryptAES256CBC(concatString, secretKey);
}

// Example usage
const paymentId = 15680298;
const specialtyID = '8018290';
const secretKey = "EiD0BVQle0xFjZvYOupQsXCWAcAwBaTjlZ7G7rryNos=";
const result = generateEncryptedValue(paymentId, specialtyID, secretKey);
console.log('Encrypted and Percent Encoded Result:', result);

关键修正点说明

1. 密钥处理：原密钥是Base64编码的AES-256密钥，需用CCrypto.enc.Base64.parse解码，而非Utf8解析；
2. 随机IV：生成16字节随机IV，保证每次加密结果唯一；
3. 编码流程简化：直接拼接IV和密文的WordArray，转Base64后URL编码，避免多余转换步骤；
4. 算法对齐：完全匹配遗留代码的aes256-cbc算法，确保结果格式、长度与原系统一致。

内容的提问来源于stack exchange，提问作者hussain