ECIES：使用Javascript加密并使用Java / Kotlin解密

问题描述

我正在使用javascript中的eccrypto库通过ECIES算法（curve-secp256k1）进行加密。用JS代码加密生成的密码无法在Kotlin中解密。

这是Javascript代码。

cordova-plugin-actionsheet 2.3.3 "ActionSheet"
cordova-plugin-app-event 1.2.2 "Application Events"
cordova-plugin-background-mode 0.7.3 "BackgroundMode"
cordova-plugin-badge 0.8.8 "Badge"
cordova-plugin-console 1.1.0 "Console"
cordova-plugin-device 2.0.3 "Device"
cordova-plugin-file 6.0.2 "File"
cordova-plugin-local-notification 0.9.0-beta.3 "LocalNotification"
cordova-plugin-native-keyboard 2.0.6 "Native Keyboard"
cordova-plugin-whitelist 1.3.4 "Whitelist"

这是科特林的解密代码

"dependencies": {
  "@nuxtjs/axios": "5.12.1","@nuxtjs/firebase": "6.1.1","@nuxtjs/pwa": "3.0.1","axios": "0.20.0","cross-env": "7.0.2","crypto-js": "4.0.0","firebase": "7.19.0","lz-string": "1.4.4","nuxt": "2.14.3","nuxt-vuex-localstorage": "1.2.7","pulljs": "0.1.2","vee-validate": "2.2.15","vue-axios": "2.1.5","vue-moment": "^4.1.0","vue-swatches": "2.1.0","vue-tour": "1.5.0","vue2-touch-events": "^2.3.1","vuedraggable": "2.24.1","vuetify": "1.5.24","vuetify-loader": "1.6.0","vuexfire": "3.2.4","xml-to-json-stream": "1.1.0","xml2js": "0.4.23"
}

使用此代码进行解密，我得到了Bad Block Exception。

但是，如果我只是使用Java进行加密和解密，那没有问题。另外，使用Javascript进行加密和解密也可以正常工作。

有什么我想念的吗？

解决方法

我找到了解决方案（或者说找出了实际的问题）。希望它对未来的开发者有所帮助：

javascript和Java实现之间的加密/解密不匹配是因为这些实现使用哈希算法和AES加密的不同参数。

使用BouncyCastle的Java中的

ECIES实现有一个糟糕的实现。它使用128位AES，不使用安全的哈希算法，不对MAC进行可靠的检查，并且测试用例很少。

作为一种解决方法，我现在使用Java的自定义书面ECIES实现，该实现使用SHA-512进行哈希，AES加密（使用256位密钥和AES / CBC / PKCS7Padding模式）。 eccrypto javascript库引擎在幕后使用了这个新实现。现在，它们工作正常！

,

您的评论“在两个环境中使用相同的公共密钥加密相同的消息会提供不同的密码消息”，并不能证明这两个值之间存在差异。我使用公开密钥对相同的消息“ 123”进行了10倍加密，并获得了10倍的不同加密值。

这是由于（内部）加密功能中的随机元素引起的：

ciphertext: 0444a9e31cf1f8f7cabcf2a6562622ce2ee1c38bcdf9938fa48401b34fbeae7ea70c9ad1bd16343a3632ef9011ba6081a7df47ed2ca9904bf0f97febdd18f1b5da9315f744a68c87deee353b481cfbe90a49462403550e3a
ciphertext: 04e1970f415cccb62dc61de534bd61ce9627e9b0e857f6270c20b202f3e62a789979d7c9ca893d85f65f00f5462a29cb986764e34fefb8f5c5ce8f0e9700ddf777b616539ec4e860bad4cac04f8cd3b29c61513cb68a1c9b
ciphertext: 04b07bfbfa53e17446ac8ebaf6af53056274ff4e104bfe26da6176aab390d521429971c151f31a1af4b0240703d4b75a81136b22695798b1ad1cf272e842f5e60ba931972e6868ca54301ec6585ff503cfab76f69ad3beb0
ciphertext: 041d90bcfa34af06559c5f482d06a684492001bb3bd52dc2e9f2eb31cd2de27e595fad3178c0f65d3cd160e0444ae6d9cbfbd2a1e12e21525057d79b8ea24fed572426e3fdeba4a298c17fc481acb66db7b0c8f1d0d0701d
ciphertext: 04a440a994dc0a5f712b1190e1dc0bfff15c053e4a03dc3c74c0cfc965a2da5ed6d668a52b4ae1e320b5ed068fc338e2076f2bc68f156fb79d67daf74ab21c4036a23bebcca007417d5c8ed486750dd37b3f495de92312aa
ciphertext: 04033bfaa2fb90c667ca25e77abba6cdc8e6c601ebb5bf836456c810abe54a4d426b3e52477a8b97f1115905d0babbdda572d9294532d7eda032f6fc98a588c77b00b7bebfe1fe1f4319f3aa0b1776c6da02d9f24baa98c2
ciphertext: 047a1aa7e82084af63cdf76ad0bdd21865d38fdee7fa8902dbf5c0e4840c7209c9cb249698802313c83d22fc8e18b376012888ee0878d4e8c186c241b648180613b1ee460bf9eef5c9a6fab15541ae4bc16dd9f98a10c940
ciphertext: 04dbababe30bd8013bd74f846ed2f1bd818e5b826b59b9b6c6336a62e2e373e82e7f80d2a2fbc3094435e61a53325aba6585047af6bfa593260afc6e5ee737783a8dbbc60d3f99277eea95ed2671d2a81d369602388b7cb0
ciphertext: 04eb52c8d946bfd1d84b27858f78d174bf77509058d10d6bfe11ee5f6553b1c571b3c9c7389b08e596735342584c2be43f5ef4e6952d3db7b5239d00b2c7d22f1ca9e588a8f6dc5c8274d97d18999c4a88702d12b9d56ea6
ciphertext: 04808530ee927d5445a1e8f7a06b6bd8c1457cbf89ea6a75e2a28fd8899e06e8ccc5fab8b45536610a79a50ebf3ca1ed5fafb782fe483165fdc483c7e2e3c3724409d539cdbf586f090b783647d791f33ddfa8e2ba29e328