Aquí hay una página de demostración que usa slowAES.
slowAES fue fácil de usar. Diseñado lógicamente. Embalaje OO razonable. Admite perillas y palancas como IV y modo de cifrado. Buena compatibilidad con .NET / C #. El nombre es irónico; se llama " AES lento " porque no está implementado en C ++. Pero en mis pruebas no fue demasiado lento.
Carece de modo ECB. También carece de un modo CTR, aunque supongo que podría construir uno con bastante facilidad dado un modo ECB.
Se centra únicamente en el cifrado. Una buena clase complementaria que realiza la derivación de claves basada en contraseñas que cumple con RFC2898 , en Javascript, está disponible en Anandam . Este par de bibliotecas funciona bien con las clases .NET análogas. Buena interoperabilidad. Sin embargo, a diferencia de SlowAES, Javascript PBKDF2 es notablemente más lento que la clase Rfc2898DeriveBytes al generar claves.
No es de extrañar que técnicamente haya buena interoperabilidad, pero el punto clave para mí fue que el modelo adoptado por SlowAES es familiar y fácil de usar. Encontré que algunas de las otras bibliotecas de Javascript para AES son difíciles de entender y usar. Por ejemplo, en algunos de ellos no pude encontrar el lugar para configurar el IV, o el modo (CBC, ECB, etc.). Las cosas no estaban donde esperaba que estuvieran. SlowAES no era así. Las propiedades estaban justo donde esperaba que estuvieran. Fue fácil para mí aprender, ya que estaba familiarizado con los modelos de programación criptográfica de Java y .NET.
El PBKDF2 de Anandam no estaba a ese nivel. Admitía solo una llamada a la función DeriveBytes, por lo que si necesita derivar una clave y un IV a partir de una contraseña, esta biblioteca no funcionará sin cambios. Alguna pequeña modificación, y está funcionando bien para ese propósito.
EDITAR : Monté un ejemplo de envases SlowAES y una versión modificada de la Anandam PBKDF2 en componentes de secuencias de comandos de Windows. El uso de este AES con una clave derivada de contraseña muestra una buena interoperabilidad con la clase .NET RijndaelManaged.
EDIT2 : la página de demostración muestra cómo utilizar este cifrado AES desde una página web. El uso de las mismas entradas (iv, clave, modo, etc.) admitidas en .NET le brinda una buena interoperabilidad con la clase .NET Rijndael. Puede hacer una "fuente de vista" para obtener el javascript para esa página.
EDIT3
una adición tardía: la criptografía de JavaScript se considera dañina. Vale la pena leerlo.