JS 中的 AES 加密，PHP 中的解密？

Question

当我的表单被提交时，它会首先向这个控制器动作发出请求以获取服务器的公钥：public function preprocessPayment(Request $request) {    // Get public key    $publicKey = $this->EncryptionService->getPublicKey();    // Generate iv    $method = 'aes-256-cbc';    $ivlen = openssl_cipher_iv_length($method);    $iv = openssl_random_pseudo_bytes($ivlen);    return response()->json([        'success' => true,         'data' => [            'public_key' => $publicKey,            'iv' => $iv        ]    ]);}之后，在我的客户端中，我将通过 CryptoJS 使用 AES 生成一个密钥，稍后将使用public_key.然后，表单数据将使用 AES 密钥在 AES 中加密，然后将以下有效负载提交给服务器：{    secret_key: xxx,    iv: xxx,    form_data: {...}}AES 加密数据将在此处处理：public function storePayment(Request $request) {    // Decrypt AES secret key (that was encrypted with the RSA public key),        // using RSA private key    // Decrypt AES client data with secret key    // Store data in database}我的问题是，我将如何使用 CryptoJS 在客户端进行 AES 密钥生成和加密？似乎找不到任何关于它的好文档。我应该如何格式化数据以便服务器接受它进行解密？而且我坚持在 PHP 中解密 AES，因为它需要一个$tag，而当一切都来自客户端时，我不知道从哪里得到它。$originalData = openssl_decrypt($data, 'aes-128-gcm', $secretKey, $options=0, $iv, $tag);我找到了这个链接：http : //cryptojs.altervista.org/js-php/，但我不确定如何使它工作，因为我不确定在哪里可以找到所需的脚本。编辑：我犯了一个错误，为了在服务器上解密，我使用的aes-128-gcm是aes-256-cbc. 当我更正它时，我能够在没有$tag.

Answer 1

AES-256 密钥只不过是 32 个随机字节。因此，您可以使用加密安全的随机数生成器来创建密钥。

但是，RSA PKCS#1 v1.5 和 AES-CBC 都容易受到填充预言机攻击。因此，攻击者不仅可以更改消息，而且消息也不会保密。换句话说，您可以随心所欲地使用 256 位密钥，但您不应该创建自己的传输协议，因为感知的安全性并不存在。

你可以对密文进行签名，但这也有问题——通常我们先签名然后加密。

使用 TLS。