ruby-on-rails - Nodejs 和 Ruby 中的加密

Question

我想要加密一个字符串并传递给 Rails 应用程序，因此我在 Nodejs 和 Ruby 中都找到了加密库。

在 Nodejs 中:

var crypto = require('crypto'),
    algorithm = 'aes-256-ctr',
    password = 'd6F3Efeqd6F3Efeqd6F3Efeqd6F3Efeq';

function encrypt(text){
  var cipher = crypto.createCipher(algorithm,password)
  var crypted = cipher.update(text,'ascii',"base64")
  crypted += cipher.final("base64");
  return crypted;
}

结果是:

encrypt("1") //-输出 2g==

ruby

def encrypt(des_text)
    des = OpenSSL::Cipher::Cipher.new('aes-256-ctr')
    des.encrypt
    des.key = 'd6F3Efeqd6F3Efeqd6F3Efeqd6F3Efeq'
    result = des.update(des_text)
    result << des.final
    return Base64.encode64 result
end

结果是:

encrypt("1")  # 输出 1A==

那么我用同样的方式和 key 加密同一个字符串，为什么结果不一样？

Answer 1

crypto.createCipher(algorithm, password) 和 crypto.createCipheriv(algorithm, key, iv) 之间的区别在于，password 用于派生 key 和 IV。

var crypto = require('crypto'),
    algorithm = 'aes-256-ctr',
    key = 'd6F3Efeqd6F3Efeqd6F3Efeqd6F3Efeq',
    iv = "1234567890123456";

function encrypt(text){
  var cipher = crypto.createCipheriv(algorithm,key,iv)
  var crypted = cipher.update(text,'utf-8',"base64")
  crypted += cipher.final("base64");
  return crypted;
}

console.log(encrypt("1")); // return bQ==

在 Ruby 中，如果您没有指定 iv，那么它将使用默认的 iv。

require 'openssl'
require 'base64'

def encrypt(des_text)
    des = OpenSSL::Cipher::Cipher.new('aes-256-ctr')
    des.encrypt
    des.key = 'd6F3Efeqd6F3Efeqd6F3Efeqd6F3Efeq'
    des.iv = "1234567890123456"
    result = des.update(des_text)
    result << des.final
    return Base64.encode64 result
end

p encrypt("1").strip # return bQ==