Crypto-JS使用不同IV解密仍获正确明文的问题及修复方法

问题根源 #

你直接传入字符串类型的密钥和IV时，Crypto-JS并未将它们作为AES-CBC所需的原始密钥/初始化向量使用——它会默认把字符串密钥当成用户密码，通过PBKDF2算法自动派生密钥，同时你的字符串IV会被忽略或纳入派生逻辑，导致加密解密时实际使用的IV并非你定义的iv和iv1，自然出现“IV不同但解密成功”的不符合预期的结果。

修复步骤 #

要让IV真正生效，必须明确将密钥和IV转换为Crypto-JS要求的WordArray类型，同时确保密钥和IV的长度符合AES标准：

• AES密钥长度：16字节（AES-128）、24字节（AES-192）、32字节（AES-256）
• CBC模式的IV必须是16字节（128位），与AES块大小一致

修正后的代码 #

import CryptoJS from 'crypto-js';

// 转换为WordArray类型，确保密钥和IV长度符合标准
const secretKey = CryptoJS.enc.Utf8.parse('1234567890abcdef'); // 16字节AES-128密钥
const iv = CryptoJS.enc.Utf8.parse('abcdef1234567890'); // 16字节IV
const iv1 = CryptoJS.enc.Utf8.parse('0987654321fedcba'); // 不同的16字节IV

const plaintext = 'Hello World';

// 加密使用指定的密钥和IV
const ciphertext = CryptoJS.AES.encrypt(plaintext, secretKey, {
  iv: iv,
  mode: CryptoJS.mode.CBC,
  padding: CryptoJS.pad.Pkcs7
}).toString();
console.log(ciphertext); 

// 解密使用错误的IV，此时解密结果会乱码或为空
const decryptedBytes = CryptoJS.AES.decrypt(ciphertext, secretKey, {
  iv: iv1,
  mode: CryptoJS.mode.CBC,
  padding: CryptoJS.pad.Pkcs7
});

const decryptedPlaintext = decryptedBytes.toString(CryptoJS.enc.Utf8);
console.log(decryptedPlaintext); // 输出为空或乱码，符合IV错误的预期

额外说明 #

• 若你需要从用户输入的密码派生密钥，不要直接传字符串密码给AES.encrypt，应手动调用CryptoJS.PBKDF2生成密钥，再搭配独立的随机IV（IV应随密文一起传输，无需保密）。
• 测试IV作用时，确保加密和解密使用完全不同的16字节IV，就能看到解密失败的预期结果。

内容的提问来源于stack exchange，提问作者JBA