node.js - 如何解密 HMAC？

Question

我可以使用以下方法制作 HMAC:

var encrypt = crypto.createHmac("SHA256", secret).update(string).digest('base64');

我正在尝试使用 key 解密编码的 HMAC:

var decrypt = crypto.createDecipher("SHA256", secret).update(string).final("ascii");

以下操作不成功。如何使用 key 解密 HMAC？

我收到以下错误:

node-crypto : Unknown cipher SHA256

crypto.js:155
  return (new Decipher).init(cipher, password);
                        ^
Error: DecipherInit error

Answer 1

HMAC 是 MAC/keyed hash，而不是密码。它不是为解密而设计的。如果您想加密某些内容，请使用密码(例如 AES)，最好使用经过身份验证的模式(例如 AES-GCM)。

即使知道 key ，“解密”的唯一方法是猜测整个输入，然后比较输出。