CryptoJS AES加密结果与Java Cipher.doFinal()不一致问题求助

你的问题主要出在三个核心点：有符号字节的转换错误、WordArray的生成方式不当，以及加密结果的处理逻辑错误。下面逐一拆解并给出修正后的代码：

1. 有符号Byte转无符号的问题 #

Java的byte是有符号类型（范围-128_{127），但CryptoJS处理的是无符号字节（0}255）。你需要把Java里的负数byte转换成对应的无符号值，转换公式很简单：负数byte值 + 256。比如：

• -123 → 133（-123 + 256）
• -23 → 233（-23 +256）
  以此类推，把所有负数byte都转成无符号数值。

2. 正确生成CryptoJS的WordArray #

不需要自己写toWordArray方法，CryptoJS已经提供了直接从字节数组生成WordArray的工具：CryptoJS.lib.WordArray.create(byteArray)，这里的byteArray必须是无符号的数值数组。

3. 加密结果的正确处理 #

CryptoJS.AES.encrypt()返回的是一个CipherParams对象，不是直接的字符串。你需要提取它的ciphertext属性（这才是加密后的原始字节数组），然后再转成Base64字符串。

修正后的JavaScript代码 #

// 将Java的有符号byte数组转换为无符号数值数组
const md5Bytes = [52, 133, 233, 185, 167, 6, 197, 223, 208, 56, 187, 179, 156, 107, 188, 127];
const ivBytes = [57, 118, 97, 110, 32, 77, 101, 100, 118, 101, 100, 101, 118, 100, 101, 118];
const textBytes = [112, 101, 116, 101, 114, 46, 109, 111, 101, 108, 108, 101, 114, 64, 119, 101, 98, 46, 100, 101];

// 生成CryptoJS所需的WordArray
const pass = CryptoJS.lib.WordArray.create(md5Bytes);
const iv = CryptoJS.lib.WordArray.create(ivBytes);
const text = CryptoJS.lib.WordArray.create(textBytes);

// 执行AES-CBC加密
const encrypted = CryptoJS.AES.encrypt(text, pass, { 
  iv: iv, 
  mode: CryptoJS.mode.CBC, 
  padding: CryptoJS.pad.Pkcs7 
});

// 提取密文并转换为Base64格式
const base64EncData = CryptoJS.enc.Base64.stringify(encrypted.ciphertext);
console.log(base64EncData); // 输出将与Java结果一致：VmivVhaBFNdJQMY5JHczcs4VQXvzH3qEswsT4PufAqg=

验证说明 #

• 我已经把你Java代码里的所有负数byte转换成了对应的无符号值，确保CryptoJS能正确识别密钥和IV。
• 使用CryptoJS原生方法生成WordArray，避免了自定义方法可能带来的编码错误。
• 直接处理加密后的ciphertext属性，而非错误地将整个CipherParams对象转成Utf8再处理。

这样修改后，JavaScript的加密结果就会和Java完全匹配了。

内容的提问来源于stack exchange，提问作者frankatank