如何解密使用 Rijndael-256 加密的 node.js 中的消息？

Question

我有一条消息在存储到 MySQL 数据库之前使用 PHP 加密。

我需要能够使用 node.js/javascript 解密此消息。

在研究如何做到这一点时，我遇到了crypto 模块。我尝试使用它，但我遇到了以下错误

C:\Program Files\nodejs\node_modules\mysql\lib\protocol\Parser.js:82
        throw err;
              ^
TypeError: Not a buffer
    at TypeError (native)
    at new Decipheriv (crypto.js:282:16)
    at Object.Decipheriv (crypto.js:279:12)
    at Query.<anonymous> (C:\Program Files\nodejs\modules\validator.js:76:27)
    at Query._callback (C:\Program Files\nodejs\modules\dbconnect.js:46:14)
    at Query.Sequence.end (C:\Program Files\nodejs\node_modules\mysql\lib\protoc
ol\sequences\Sequence.js:96:24)
    at Query._handleFinalResultPacket (C:\Program Files\nodejs\node_modules\mysq
l\lib\protocol\sequences\Query.js:144:8)
    at Query.EofPacket (C:\Program Files\nodejs\node_modules\mysql\lib\protocol\
sequences\Query.js:128:8)
    at Protocol._parsePacket (C:\Program Files\nodejs\node_modules\mysql\lib\pro
tocol\Protocol.js:274:23)
    at Parser.write (C:\Program Files\nodejs\node_modules\mysql\lib\protocol\Par
ser.js:77:12)

这就是我尝试使用加密模块解密消息的方式

var crypto = require('crypto');
var encryptedText = new Buffer(rows[0]['password'], 'base64');
var decipher = crypto.createDecipheriv('sha256', 'The encryption password', 32);
var decrypted = decipher.update(encryptedText, 'hex', 'utf8') + decipher.final('utf8');

console.log('My Pass: ' + decrypted);

这就是我使用 PHP 加密消息的方式

define('PHP_HASH_ALGORITHIM','sha256');
define('PHP_MCRYPT_CIPHERNAME','rijndael-256');
define('PHP_MCRYPT_MODE','ecb');
define('PHP_MCRYPT_KEY','The encryption password');

function encrypt($input, $textkey = PHP_MCRYPT_KEY) {
    $securekey = hash(PHP_HASH_ALGORITHIM, $textkey, TRUE);
    $iv = mcrypt_create_iv(32);
    return base64_encode(mcrypt_encrypt(PHP_MCRYPT_CIPHERNAME, $securekey, $input, PHP_MCRYPT_MODE, $iv));
}

这就是我使用 PHP 解密消息的方式

function decrypt($input, $textkey = PHP_MCRYPT_KEY) {
    $securekey = hash(PHP_HASH_ALGORITHIM, $textkey, TRUE);
    $iv = mcrypt_create_iv(32);
    return trim(mcrypt_decrypt(PHP_MCRYPT_CIPHERNAME, $securekey, base64_decode($input), PHP_MCRYPT_MODE, $iv));
}

如何使用加密正确解密消息？

Answer 1

在 PHP 中，您使用的 Rijndael 具有 256 位的块大小（“rijndael-256”）和 256 位的密钥大小（通过 SHA-256 输出确定）。 Rijndael 还支持 128 和 192 位的块大小。 Node.js 的加密模块仅支持与 Rijndael 相同的 AES，具有 128 位的固定块大小和可变密钥大小（128、192 或 256 位）。这意味着您无法使用 Node.js 的加密模块重新创建相同的功能。

您需要找到支持 Rijndael-256 的模块。 mcrypt 和 node-rijndael 浮现在脑海中，它们都是 libmcrypt 的简单包装器，您需要另外安装。

如果您可以将 PHP 代码更改为使用 AES (rijndael-128)，这可能会更容易。

请记住，SHA-256 是一种散列函数，而不是一种加密算法。您需要使用crypto.createHash(algorithm) 而不是crypto.createDecipheriv() 从密码中派生密钥。

---

安全注意事项：

• 当您派生密钥时，您应该使用随机盐和多次迭代来执行此操作。为此使用 PBKDF2、bcrypt 或 scrypt。如果密码很短（少于 20 个字符），那么很容易被暴力破解。

• 不要使用 MCrypt。是弃用。 PHP 和 Node.js 都支持 OpenSSL 加密，这样可以更轻松地找到兼容的密码。 （还是需要选择和padding一样的操作模式。）

• 不要使用 ECB 模式。它在语义上不安全。至少使用带有随机初始化向量 (IV) 的 CBC 模式。 IV 不必保密，因此只需将其添加到密文中即可。

• 使用具有强 MAC（如 HMAC-SHA256）的 encrypt-then-MAC 方案对您的密文进行身份验证，或使用 GCM 或 EAX 等经过身份验证的操作模式。