javascript - AES-128-GCM 是否在 Node V6 上验证 IV？

Question

给定这段代码:

const bufIV = Buffer.alloc(16);
const cipher = crypto.createCipheriv(CIPHER, mykey, crypto.randomFillSync(bufIV));
let encrypted = cipher.update(doc, 'utf8', ENCODING);
encrypted += cipher.final(ENCODING);

IV 也会被认证吗？ this article结束似乎表明它需要，但我真的不明白这是如何工作的。

Using a good IV doesn’t automatically mean your crypto is secure. You have to authenticate your ciphertexts, too. When you do, don’t forget to authenticate the IV.

Answer 1

是的，AES-GCM 会自动验证 IV，IV 的验证包含在身份验证标签的计算中。

现在是坏消息:因为您需要使用 setAuthTag 在 NodeJS 中显式设置接收到的身份验证标签。 什么都不会在您向我们展示的代码中得到验证。