如何用CryptoJS解密Java生成的带IV与SecretKeySpec的AES加密内容

首先我们得先拆解Java端代码里的关键逻辑，这样才能在JavaScript里精准对齐：

Java端核心逻辑梳理 #

• 密钥处理：将Base64格式的encryptionKey解码为字节数组，作为AES密钥。
• IV生成：直接取AES密钥的前16字节（因为AES块大小固定为16字节）作为CBC模式的初始化向量（IV）。
• 加密/解密模式：CBC模式 + PKCS7填充。

CryptoJS端对应修正方案 #

你之前的代码问题主要出在密钥、IV的解析方式和加密内容的处理上，以下是修正后的完整步骤：

1. 解析Base64格式的密钥 #

Java里用Base64.decodeBase64(encryptionKey)解码密钥，在CryptoJS里要对应使用CryptoJS.enc.Base64.parse()将Base64字符串转为WordArray（CryptoJS的字节数组格式）：

// 替换成你的Base64格式密钥字符串
const encryptionKey = "你的Base64密钥";
const key = CryptoJS.enc.Base64.parse(encryptionKey);

2. 生成与Java一致的IV #

Java里是从密钥的前16字节取IV，所以我们需要从刚才解析出的密钥WordArray中截取前16字节：

// 截取密钥的前16字节作为IV（AES块大小固定16字节）
const iv = CryptoJS.lib.WordArray.create(key.words.slice(0, 4), 16);
// 解释：每个WordArray的word是4字节，16字节就是4个word，所以slice(0,4)，sigBytes设为16

3. 处理加密内容 #

假设Java端加密后将结果转为了Base64字符串（这是最常见的传输方式），需要先把加密内容也解析为WordArray：

// 替换成你的Base64格式加密内容
const encrypted = "你的Base64加密内容";
const encryptedData = CryptoJS.enc.Base64.parse(encrypted);

4. 执行解密并输出结果 #

现在用对齐后的参数调用CryptoJS的解密方法：

const decrypted = CryptoJS.AES.decrypt(
  encryptedData,
  key,
  {
    iv: iv,
    padding: CryptoJS.pad.Pkcs7,
    mode: CryptoJS.mode.CBC
  }
);

// 将解密后的WordArray转为UTF8字符串
const decryptedText = decrypted.toString(CryptoJS.enc.Utf8);
console.log("Decrypted: ", decryptedText);

关键注意事项 #

• 如果Java端加密后的内容是Hex格式而非Base64，那么加密内容的解析要改成CryptoJS.enc.Hex.parse(encrypted)。
• 确保AES密钥长度一致：Java里Base64解码后的密钥长度必须是16（AES-128）、24（AES-192）或32（AES-256）字节，CryptoJS会自动适配对应密钥长度的AES算法。
• 不要直接用字符串作为key参数：CryptoJS如果接收字符串作为密钥，会默认用MD5哈希该字符串生成密钥，这和Java端的逻辑完全不符，必须用Base64.parse解析后的WordArray。

内容的提问来源于stack exchange，提问作者Thu Nguyen