OpenSSL 和 CryptoJS SHA256 加密转换

我的问题是 OpenSSL 的新版本与 CryptoJS 的默认设置不兼容。

openssl enc 用于基于密码的密钥派生的默认哈希值 1.1.0 中更改为 SHA256，而较低版本中更改为 MD5。https://unix.stackexchange.com/questions/344150/why-can-one-box-decrypt-a-file-with-openssl-but-another-one-cant/344586#344586 https://unix.stackexchange.com/questions/344150/why-can-one-box-decrypt-a-file-with-openssl-but-another-one-cant/344586#344586

默认情况下，CryptoJS https://code.google.com/archive/p/crypto-js/使用 MD5 进行密钥派生。 OpenSSL 使用 MD5，但现在在 OpenSSL 版本 >=1.1.0 中，它使用 SHA256。

所以如果我通过了-md md5CryptoJS 与 OpenSSL 兼容：

echo "Hello World" | openssl enc -aes-256-cbc -md md5 -pass pass:"Secret Passphrase" -e -base64

output: U2FsdGVkX19aufvaqQQ89scaApBos6oFCyqPj7IKUFk=

加密JS：

CryptoJS.AES.decrypt('U2FsdGVkX19aufvaqQQ89scaApBos6oFCyqPj7IKUFk=', 'Secret Passphrase').toString(CryptoJS.enc.Utf8);

output: "Hello World"

但现在如果我想使用 SHA256 而不是 MD5（删除-md md5):

echo "Hello World" | openssl enc -aes-256-cbc -pass pass:"Secret Passphrase" -e -base64

output: U2FsdGVkX1/5LLkFkTpawh1im4a/fCco5hS42cjn/fg=

加密JS：

CryptoJS.AES.decrypt('U2FsdGVkX1/5LLkFkTpawh1im4a/fCco5hS42cjn/fg=', 'Secret Passphrase').toString(CryptoJS.enc.Utf8);

输出：空

我如何告诉 CryptoJS 使用 SHA256 而不是 MD5 来进行密钥派生？

CryptoJS“按原样”似乎不提供这种灵活性。这是因为 MD5 的使用被硬编码到用于从密码短语派生密钥的函数中。你可以看到它正在发生在 OpenSSLKdf 中 https://github.com/brix/crypto-js/blob/3.1.9/cipher-core.js#L780:

var key = EvpKDF.create({ keySize: keySize + ivSize }).compute(password, salt);

KDF 代表密钥派生函数，创建时不提供摘要。那EvpKDF.create()其本身确实有可能进行不同类型的摘要，正如您可以在它的配置选项 https://github.com/brix/crypto-js/blob/3.1.9/evpkdf.js#L37:

        cfg: Base.extend({
            keySize: 128/32,
            hasher: MD5,
            iterations: 1
        }),

它还表明 MD5 是默认值。

所有这些都意味着如果您将第一行修改为以下内容，解密将起作用：

var key = EvpKDF.create({ keySize: keySize + ivSize, hasher: C_algo.SHA256 }).compute(password, salt);

事实上，在编辑（作为测试）该文件之后cipher-core.js在本地安装的模块中，最后一行代码确实会产生所需的结果Hello World.

我认为在不修改 CryptoJS 模块本身的情况下重现此问题的唯一方法是将模块中的整个代码块复制到您自己的代码中。