Java PBEWITHSHA1ANDDESEDE 加密在 Node.js 中等效吗？

Question

我继承了 Java Web 应用程序，并且应该将其转换为 Node.js。

其中一部分是数据加密。在 Java 中，它的完成方式与附加代码类似。我如何在使用加密的 Node 中做到这一点？

我对密码学一点也不强，很抱歉，如果这确实是基本问题，请提前致谢。

private final String ALGORITHM = "PBEWITHSHA1ANDDESEDE";
private final int ITERATION_COUNT = 20;
private final byte[] SALT = {
        (byte)0xc7, (byte)0x73, (byte)0x21, (byte)0x8c,
        (byte)0x7e, (byte)0xc8, (byte)0xee, (byte)0x99
    };

然后...

PBEKeySpec pbeKeySpec = new PBEKeySpec("password".toCharArray());
SecretKeyFactory keyFac = SecretKeyFactory.getInstance(ALGORITHM);
SecretKey pbeKey = keyFac.generateSecret(pbeKeySpec);
PBEParameterSpec pbeParamSpec = new PBEParameterSpec(SALT, ITERATION_COUNT);

// Create PBE Cipher
Cipher pbeCipher = Cipher.getInstance(ALGORITHM);

// Initialize PBE Cipher with key and parameters
pbeCipher.init(Cipher.ENCRYPT_MODE, pbeKey, pbeParamSpec);

byte[] encrypted = pbeCipher.doFinal("text to be encrypted");

编辑:这是我根据各种搜索在 Node.js 中实现该功能的失败尝试:

var crypto = require('crypto');
var SALT = new Buffer('c773218c7ec8ee99', 'hex');
var pass = new Buffer('password');

//digest is by default SHA-1 thats what I need
var key = crypto.pbkdf2Sync(pass, SALT, 20, 56); //[, digest]
//var cipher = crypto.createCipher('des-ede-cbc', key);
var cipher = crypto.createCipher('des-ede', key);
//var cipher = crypto.createCipheriv('des-ede-cbc', key, new Buffer('00000000', 'binary'));
cipher.update(new Buffer('This is to be encoded'));
var encrypted = cipher.final('binary');
console.log(encrypted);
fs.writeFileSync('encrypted.file', encrypted);

当我尝试使用crypto.createCipheriv时，我不知道该放什么作为IV。

当不使用 IV 时，它会产生一些“加密”的乱码，但是当保存到文件时，它无法在 Java 端读取和解码。叹息。

Answer 1

无法让它们互操作的原因是 Java 端使用 PBE 而 Node.js 端使用 PBKDF2，它们具有类似的目的，并且来自相同的标准文档 (PKCS #5)，但其底层机制却截然不同。

由于这些是不同的 key 生成算法，因此您在每一端生成不同的 key ，因此在解密时会得到不同的结果。

代码中 java 和 node.js 之间的抽象级别也存在不匹配的情况。您使用的 Java API 级别非常高，并且使用类似 OpenSSL 的构造。与此同时，node.js 代码的级别要低得多，将各个部分一点一点地粘合在一起。例如，当 java 代码引入特定的填充结构或密码操作模式时，这可能会导致问题。

如果这只是为了学习或一些非关键的事情，我建议将java代码更改为与node.js代码处于相同的较低级别，并将各个部分一 block 一 block 地放在一起:在两侧生成 key 并确保它们相同，双方加密并获得相同的输出等。如果您无法更改java代码，请使用类似 forge 的内容让你的node.js代码与java代码处于相同的更高级别。但正如this question上的评论表明，您可能无论如何都无法进行 PBE。

如果这是为了“真实”的目的，您实际上希望保存的文件是安全的，请调用 gpg 等外部程序来处理加密，而不是“滚动您自己的”文件加密系统。