Crypto-JS 更新後のフロントエンドとバックエンド間の復号化の問題

Crypto-JS による暗号化と復号化の問題の解決

このソリューションはフロントエンドの JavaScript とバックエンドの Java Spring Boot に焦点を当てており、暗号化と復号化の互換性の問題に対処します。

const iterationCount = 1000;
const keySize = 128 / 32;
function generateKey(salt, passPhrase) {
  return CryptoJS.PBKDF2(
    passPhrase,
    CryptoJS.enc.Hex.parse(salt),
    { keySize, iterations: iterationCount }
  );
}
function encrypt(salt, iv, plainText) {
  const passPhrase = process.env.ENCRYPT_SECRET;
  const key = generateKey(salt, passPhrase);
  const encrypted = CryptoJS.AES.encrypt(
    plainText,
    key,
    {
      iv: CryptoJS.enc.Hex.parse(iv),
      mode: CryptoJS.mode.CTR,
      padding: CryptoJS.pad.NoPadding
    }
  );
  return encrypted.ciphertext.toString(CryptoJS.enc.Base64);
}
function decrypt(salt, iv, cipherText) {
  const passPhrase = process.env.DECRYPT_SECRET;
  const key = generateKey(salt, passPhrase);
  const decrypted = CryptoJS.AES.decrypt(
    cipherText,
    key,
    {
      iv: CryptoJS.enc.Hex.parse(iv),
      mode: CryptoJS.mode.CTR,
      padding: CryptoJS.pad.NoPadding
    }
  );
  return decrypted.toString(CryptoJS.enc.Utf8);
}

Java Spring Boot でのバックエンドの復号化

このバックエンド ソリューションは、Java Spring Boot を使用して復号化を処理し、フロントエンド暗号化との互換性を検証します。

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;
public class CryptoUtils {
    public static String decrypt(String cipherText, String key, String iv) throws Exception {
        byte[] decodedKey = Base64.getDecoder().decode(key);
        byte[] ivBytes = iv.getBytes();
        Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding");
        SecretKeySpec secretKey = new SecretKeySpec(decodedKey, "AES");
        IvParameterSpec ivSpec = new IvParameterSpec(ivBytes);
        cipher.init(Cipher.DECRYPT_MODE, secretKey, ivSpec);
        byte[] decodedCipherText = Base64.getDecoder().decode(cipherText);
        byte[] decryptedText = cipher.doFinal(decodedCipherText);
        return new String(decryptedText, "UTF-8");
    }
}

フロントエンドとバックエンドの単体テスト

フロントエンドには Jest、バックエンドには JUnit を使用して単体テストを行い、暗号化と復号化の一貫性を検証します。

// Frontend Unit Test
test('Encrypt and decrypt data correctly', () => {
  const salt = 'a1b2c3d4';
  const iv = '1234567890123456';
  const plainText = 'Hello, Crypto-JS!';
  const encrypted = encrypt(salt, iv, plainText);
  const decrypted = decrypt(salt, iv, encrypted);
  expect(decrypted).toBe(plainText);
});

// Backend Unit Test
@Test
public void testDecrypt() throws Exception {
    String cipherText = "EncryptedTextHere";
    String key = "Base64EncodedKey";
    String iv = "1234567890123456";
    String decryptedText = CryptoUtils.decrypt(cipherText, key, iv);
    Assert.assertEquals("Hello, Crypto-JS!", decryptedText);
}

Crypto-JS 暗号化に関するよくある質問への対処

1. 「不正な UTF-8」エラーの原因は何ですか?
2. このエラーは通常、復号化されたデータを文字列に正しく変換できない場合に発生します。暗号化された文字列がシステム間で一貫してエンコードおよびデコードされるようにします。
3. 初期化ベクトル (IV) の目的は何ですか?
4. IV は、同じ平文が毎回異なる方法で暗号化されることを保証するために使用されます。この例では、IV が引数として渡されます。 CryptoJS.AES.encrypt。
5. キーの導出に PBKDF2 を使用する理由は何ですか?
6. CryptoJS.PBKDF2 パスフレーズから暗号的に安全なキーを作成し、複数の反復とソルトを適用することで強度を高めます。
7. フロントエンドとバックエンドで同じ暗号化設定を使用するにはどうすればよいですか?
8. 両方のシステムで同じキー、IV、アルゴリズム、モード (CTR など)、およびパディング設定を使用する必要があります。これらのパラメータは互換性にとって重要です。
9. JavaScript から暗号化されたデータを Java で復号化できない場合はどうすればよいですか?
10. キーと IV が正しく渡されたことを確認します。 Java での Base64 デコードを確認するには、次を使用します。 Base64.getDecoder().decode 復号化前。

暗号化の課題を明確に解決

システム間の暗号化を処理するには、キー、IV、エンコーディングなどのパラメータに細心の注意を払う必要があります。設定を標準化し、ベスト プラクティスに従うことで、よくある落とし穴を回避し、データのセキュリティを確保できます。決済データの保護などの事例は、これらの原則が現実の世界でどのように適用されるかを示しています。 🚀

使用しているかどうか 暗号化JS または Java バックエンドと統合すると、適切なデバッグと構成により、暗号化をシームレスに行うことができます。概要を示した戦略は、問題を効果的に解決するためのロードマップを提供し、アプリケーションの堅牢性とユーザーの信頼性を確保します。