持有明文Payload与加密字符串，能否破解AES-256-CBC的SECRET和IV？

你的加解密实现代码 #

export const encode = (payload) => {
  const cipher = crypto.createCipheriv('aes-256-cbc', env.SECRET, env.IV);
  const encyptedString = cipher.update(JSON.stringify(payload), 'utf-8', 'hex') + cipher.final('hex');

  return encyptedString;
};

export const decode = (encyptedString) => {
  const decipher = crypto.createDecipheriv(
    'aes-256-cbc',
    env.SECRET,
    env.IV,
  );
  const decryptedValue = decipher.update(encyptedString, 'hex', 'utf-8') + decipher.final('utf-8');

  return JSON.parse(decryptedValue);
};

问题解答 #

仅拿到单一对明文payload和对应加密后的字符串，无法推导出你的env.SECRET。AES-256属于高强度对称加密算法，256位密钥的暴力破解需要的计算资源是现有技术根本无法企及的，哪怕是量子计算机短期内也很难实现。

至于env.IV：CBC模式下的IV本身设计是不需要保密的，但你的代码里用了固定IV（从env读取固定值），这是个不安全的做法。不过仅靠单一对明文-密文，攻击者也没法确定IV的具体值；但如果能拿到多组对应数据，可能通过密文规律反推IV——不过哪怕这样，也动不了你的SECRET密钥。

额外提醒：建议每次加密时生成随机的16字节IV（AES块大小为128位），然后把IV和密文拼接在一起传输（比如IV转十六进制加在密文前面），解密时拆分出IV再使用，这样能避免固定IV带来的安全隐患。另外要确保env.SECRET是完全随机生成的32字节（256位）字符串，别用弱密码或有规律的字符串当密钥。

内容的提问来源于stack exchange，提问作者xqcccccccccc