Hier ist eine Demonstrationsseite , die slowAES verwendet.
slowAES war einfach zu bedienen. Logisch gestaltet. Angemessene OO-Verpackung. Unterstützt Knöpfe und Hebel wie IV und Verschlüsselungsmodus. Gute Kompatibilität mit .NET / C #. Der Name ist ironisch; Es heißt " langsames AES", weil es nicht in C ++ implementiert ist. Aber in meinen Tests war es nicht unpraktisch langsam.
Es fehlt ein EZB-Modus. Es fehlt auch ein CTR-Modus, obwohl man mit einem EZB-Modus ziemlich einfach einen erstellen könnte, denke ich.
Es konzentriert sich ausschließlich auf die Verschlüsselung. Eine nette ergänzende Klasse, die eine RFC2898 - konforme kennwortbasierte Schlüsselableitung in Javascript durchführt, ist bei Anandam erhältlich . Dieses Bibliothekspaar funktioniert gut mit den analogen .NET-Klassen. Gutes Interop. Im Gegensatz zu SlowAES ist das Javascript PBKDF2 beim Generieren von Schlüsseln jedoch deutlich langsamer als die Rfc2898DeriveBytes- Klasse.
Es ist nicht überraschend, dass es technisch gesehen ein gutes Interop gibt, aber der entscheidende Punkt für mich war, dass das von SlowAES übernommene Modell vertraut und einfach zu bedienen ist. Ich fand einige der anderen Javascript-Bibliotheken für AES schwer zu verstehen und zu verwenden. Zum Beispiel konnte ich in einigen von ihnen weder den Ort zum Einstellen der IV noch den Modus (CBC, EZB usw.) finden. Die Dinge waren nicht dort, wo ich sie erwartet hatte. SlowAES war nicht so. Die Eigenschaften waren genau dort, wo ich sie erwartet hatte. Es war für mich leicht zu erlernen, da ich mit den Kryptoprogrammiermodellen Java und .NET vertraut war.
Anandams PBKDF2 war nicht ganz auf diesem Niveau. Es wurde nur ein einziger Aufruf der DeriveBytes-Funktion unterstützt. Wenn Sie also sowohl einen Schlüssel als auch eine IV aus einem Kennwort ableiten müssen, funktioniert diese Bibliothek nicht unverändert. Einige geringfügige Änderungen, und es funktioniert gut für diesen Zweck.
BEARBEITEN : Ich habe ein Beispiel für das Packen von SlowAES und einer modifizierten Version von Anandams PBKDF2 in Windows- Skriptkomponenten zusammengestellt . Die Verwendung dieses AES mit einem vom Kennwort abgeleiteten Schlüssel zeigt eine gute Interaktion mit der .NET RijndaelManaged-Klasse.
EDIT2 : Die Demoseite zeigt, wie diese AES-Verschlüsselung von einer Webseite aus verwendet wird. Wenn Sie dieselben Eingaben (iv, Schlüssel, Modus usw.) verwenden, die in .NET unterstützt werden, können Sie gut mit der .NET Rijndael-Klasse zusammenarbeiten. Sie können eine "Ansichtsquelle" erstellen, um das Javascript für diese Seite abzurufen.
EDIT3
eine späte Ergänzung: Javascript Cryptography gilt als schädlich. Die Lektüre wert.