Ecco una pagina dimostrativa che utilizza slowAES.
slowAES è stato facile da usare. Progettato logicamente. Confezione OO ragionevole. Supporta manopole e leve come IV e modalità di crittografia. Buona compatibilità con .NET / C #. Il nome è ironico; si chiama " slow AES" perché non è implementato in C ++. Ma nei miei test non è stato impraticabilmente lento.
Manca una modalità ECB. Manca anche una modalità CTR, anche se potresti crearne una abbastanza facilmente data una modalità ECB, immagino.
Si concentra esclusivamente sulla crittografia. Una bella classe complementare che esegue la derivazione della chiave basata su password conforme a RFC2898 , in Javascript, è disponibile da Anandam . Questa coppia di librerie funziona bene con le analoghe classi .NET. Buona interoperabilità. Tuttavia, a differenza di SlowAES, Javascript PBKDF2 è notevolmente più lento della classe Rfc2898DeriveBytes durante la generazione delle chiavi.
Non sorprende che tecnicamente ci sia una buona interoperabilità, ma il punto chiave per me è che il modello adottato da SlowAES è familiare e facile da usare. Ho trovato alcune delle altre librerie Javascript per AES difficili da comprendere e utilizzare. Ad esempio, in alcuni di essi non sono riuscito a trovare il posto per impostare l'IV o la modalità (CBC, ECB, ecc.). Le cose non erano come mi aspettavo che fossero. SlowAES non era così. Le proprietà erano esattamente dove mi aspettavo che fossero. È stato facile per me capirlo, avendo familiarità con i modelli di programmazione crittografica Java e .NET.
Il PBKDF2 di Anandam non era esattamente a quel livello. Supportava solo una singola chiamata alla funzione DeriveBytes, quindi se devi derivare sia una chiave che un IV da una password, questa libreria non funzionerà, invariata. Qualche leggera modifica, e funziona perfettamente per quello scopo.
EDIT : ho messo insieme un esempio di impacchettamento di SlowAES e una versione modificata di PBKDF2 di Anandam in Windows Script Components. L'utilizzo di questo AES con una chiave derivata da password mostra una buona interoperabilità con la classe .NET RijndaelManaged.
EDIT2 : la pagina demo mostra come utilizzare questa crittografia AES da una pagina web. L'utilizzo degli stessi input (iv, key, mode, ecc.) Supportati in .NET offre una buona interoperabilità con la classe .NET Rijndael. Puoi fare una "vista sorgente" per ottenere il javascript per quella pagina.
EDIT3
un'aggiunta tardiva: la crittografia Javascript considerata dannosa. Vale la pena leggere.