AES 解密 Base64 密文

如何解密 AES 文本

1. 默认已选中 解密，并载入了一个示例。它的密码是 correct horse battery staple，你可以先看看成功解密的效果。
2. 把你的字符串粘贴到 加密的 Base64 中。标准 Base64 和 URL 安全 Base64 都可以，有没有 = 都行，换行会被忽略。
3. 密钥类型选择 密码 时，输入密码；如果发送方改过迭代次数，还要填入相同的 PBKDF2 迭代次数（默认 310,000）。选择 原始密钥 时，以 Base64 或 hex 形式粘贴 16、24 或 32 字节的密钥。
4. 点击 解密，或在密码框中按回车。消息会显示在 解密后的文本 下方。如果内容不是 UTF-8 文本，则以 Base64 显示，点击 下载 可以保存原始字节。

解密成功时会显示“已解密并通过认证”：GCM 标签匹配，说明文本与发送方加密的内容完全一致。

Base64 解密还是 Base64 解码？

很多人手里只有一个普通的 Base64 字符串，却去搜索“Base64 解密”。Base64 是一种没有密钥的编码，这样的字符串只需要解码，Base64 解码器就能做到。一个简单的判断方法：如果解码后得到可读的文本或可识别的文件，那它从来就没有被加密过。如果得到的是看似随机的字节，而且有人给了你一个密码，那你拿到的就是密文，这个页面正适合你，前提是它是按下面的格式生成的。Base64 不是加密解释了两者的区别。

用已知的值测试

下面这个字符串是在浏览器之外，用格式文档中的 Python encrypt() 函数、以密码 correct horse battery staple 加密得到的：

SD8wB+5V2GRfupy/yEY1xTUE8d5z9fwbzQ0gxeRzbtym1I4O7A9Q2NYnbYxEPYgvwJ4Q7DU5q/sugOx+B1Ro3ujkDXvnl/y2XYuji9A=

它解密后是 Meet me at the usual place at 10.。这 104 个字符解码为 77 个字节：16 字节盐值、12 字节 IV、33 字节密文和 16 字节标签。对于你粘贴的任何字符串，结果下方的明细都会显示同样的拆分。

错误提示及其含义

GCM 不区分密码错误和数据被篡改：两种情况下标签都不匹配，也都不会输出任何内容。CBC 等不带认证的模式则可能返回一堆乱码而不报错。

本工具无法打开的字符串

这里的格式是固定的：密码模式为 Base64( salt[16] ‖ iv[12] ‖ ciphertext ‖ tag[16] )，原始密钥模式为 Base64( iv[12] ‖ ciphertext ‖ tag[16] )，算法为 AES-GCM，密钥派生为 310,000 次迭代的 PBKDF2-HMAC-SHA256。其他工具会写出其他格式，开头几个字符往往就能暴露它们：

更多可识别的开头收录在 常见 Base64 开头中。

在 Node.js 和 Python 中解密

同样的格式不用浏览器也能处理。在 Node.js 中：

const crypto = require("crypto");

function decrypt(b64, password) {
  const data = Buffer.from(b64, "base64");
  const salt = data.subarray(0, 16), iv = data.subarray(16, 28);
  const tag = data.subarray(data.length - 16), ct = data.subarray(28, data.length - 16);
  const key = crypto.pbkdf2Sync(password, salt, 310000, 32, "sha256");
  const d = crypto.createDecipheriv("aes-256-gcm", key, iv);
  d.setAuthTag(tag);
  return Buffer.concat([d.update(ct), d.final()]).toString("utf8");
}

function encrypt(text, password) {
  const salt = crypto.randomBytes(16), iv = crypto.randomBytes(12);
  const key = crypto.pbkdf2Sync(password, salt, 310000, 32, "sha256");
  const c = crypto.createCipheriv("aes-256-gcm", key, iv);
  const ct = Buffer.concat([c.update(text, "utf8"), c.final()]);
  return Buffer.concat([salt, iv, ct, c.getAuthTag()]).toString("base64");
}

对于 Python 中原始密钥模式的字符串，跳过盐值和 PBKDF2，IV 从第 0 字节开始：

import base64
from cryptography.hazmat.primitives.ciphers.aead import AESGCM

def decrypt_raw(b64, key_b64):
    data = base64.b64decode(b64)
    iv, ct = data[:12], data[12:]
    return AESGCM(base64.b64decode(key_b64)).decrypt(iv, ct, None).decode("utf-8")

Python 的密码模式版本见 AES 加密页面。这类加密适合把一个秘密从一个人传给另一个人；送达之后，请把它转存到密码管理器或密钥管理服务中，不要一直保留密文。

常见问题