CryptoJs AES字符串密钥在Java中的解密实现指南

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.70</version> <!-- 或更高版本 -->
</dependency>

import java.nio.ByteBuffer;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

import org.bouncycastle.crypto.digests.MD5Digest;
import org.bouncycastle.crypto.engines.AESEngine;
import org.bouncycastle.crypto.generators.OpenSSLPBEParametersGenerator;
import org.bouncycastle.crypto.modes.CBCBlockCipher;
import org.bouncycastle.crypto.paddings.PaddedBufferedBlockCipher;
import org.bouncycastle.crypto.params.ParametersWithIV;
import org.bouncycastle.crypto.params.KeyParameter; // 导入KeyParameter

public class CryptoJsAesDecryption {

    public static String decryptCryptoJsAes(String encryptedTokenB64, String passwordStr) throws Exception {
        // 1. 获取盐值和密文
        // CryptoJs的输出是Base64编码的，解码后前8字节是"Salted__"，紧接着8字节是Salt，之后是实际密文。
        byte[] saltCiphertext = Base64.getDecoder().decode(encryptedTokenB64);
        ByteBuffer byteBuffer = ByteBuffer.wrap(saltCiphertext);

        byte[] prefix = new byte[8]; // 用于存储"Salted__"前缀
        byte[] salt = new byte[8];   // 用于存储8字节的盐值

        byteBuffer.get(prefix); // 读取"Salted__"前缀
        byteBuffer.get(salt);   // 读取盐值

        byte[] ciphertext = new byte[byteBuffer.remaining()]; // 剩余部分为实际密文
        byteBuffer.get(ciphertext);

        // 2. 通过EVP_BytesToKey()派生密钥和IV (使用BouncyCastle)
        // CryptoJs使用MD5作为哈希算法进行密钥派生。
        byte[] password = passwordStr.getBytes(StandardCharsets.UTF_8);
        OpenSSLPBEParametersGenerator pbeGenerator = new OpenSSLPBEParametersGenerator(new MD5Digest());
        // 初始化生成器，传入密码和盐值
        pbeGenerator.init(password, salt);

        // 生成派生参数：256位密钥 (AES-256) 和 128位IV (AES的块大小)
        // 注意：这里的keySize和ivSize是以bit为单位。
        ParametersWithIV parameters = (ParametersWithIV) pbeGenerator.generateDerivedParameters(256, 128);

        // 如果需要单独获取密钥和IV，可以这样做：
        // byte[] derivedKey = ((KeyParameter) parameters.getParameters()).getKey();
        // byte[] derivedIV = parameters.getIV();

        // 3. 解密 (使用BouncyCastle)
        // CryptoJs默认使用AES/CBC/PKCS7Padding。
        PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new CBCBlockCipher(new AESEngine()));
        // 初始化解密模式：false表示解密，parameters包含派生出的密钥和IV
        cipher.init(false, parameters);

        // 创建缓冲区来存储解密后的明文
        byte[] plaintext = new byte[cipher.getOutputSize(ciphertext.length)];
        int length = cipher.processBytes(ciphertext, 0, ciphertext.length, plaintext, 0);
        length += cipher.doFinal(plaintext, length); // 完成解密，处理任何剩余的填充块

        // 将解密后的字节数组转换为UTF-8字符串
        return new String(plaintext, 0, length, StandardCharsets.UTF_8);
    }

    public static void main(String[] args) {
        String token = "U2FsdGVkX1+6YueVRKp6h0dZfk/a8AC9vyFfAjxD4nb7mXsKrM7rI7xZ0OgrF1sShHYNLMJglz4+67n/I7P+fg==";
        String key = "p80a0811-47db-2c39-bcdd-4t3g5h2d5d1a";

        try {
            String decryptedString = decryptCryptoJsAes(token, key);
            System.out.println("解密后的字符串: " + decryptedString);

            // 进一步解析JSON
            // ObjectMapper mapper = new ObjectMapper(); // 如果使用Jackson库
            // Map<String, String> data = mapper.readValue(decryptedString, Map.class);
            // System.out.println("解析后的数据: " + data);
            // 示例输出：{"name":"Burak","surName":"Bayraktaroglu"}
        } catch (Exception e) {
            System.err.println("解密过程中发生错误: " + e.getMessage());
            e.printStackTrace();
        }
    }
}