我需要加密聊天消息,这将存储在数据库中。数据是不同长度的字符串。我想使用原生node.js加密库,并使用对称加密协议,如AES256。我有以下顾虑:
TEXT
字段中?// AES RFC - https://tools.ietf.org/html/rfc3602
const crypto = require('crypto');
const algorithm = 'aes-256-cbc';
// generate key with crypto.randomBytes(256/8).toString('hex')
const key = '6d858102402dbbeb0f9bb711e3d13a1229684792db4940db0d0e71c08ca602e1';
const IV_LENGTH = 16;
const encrypt = (text) => {
const iv = crypto.randomBytes(IV_LENGTH);
const cipher = crypto.createCipheriv(algorithm, Buffer.from(key, 'hex'), iv);
let encrypted = cipher.update(text);
encrypted = Buffer.concat([encrypted, cipher.final()]);
return `${iv.toString('hex')}:${encrypted.toString('hex')}`;
};
const decrypt = (text) => {
const [iv, encryptedText] = text.split(':').map(part => Buffer.from(part, 'hex'));
const decipher = crypto.createDecipheriv(algorithm, Buffer.from(key, 'hex'), iv);
let decrypted = decipher.update(encryptedText);
decrypted = Buffer.concat([decrypted, decipher.final()]);
return decrypted.toString();
};
exports.encrypt = encrypt;
exports.decrypt = decrypt;
发布于 2018-09-07 06:46:27
对于在MySQL中存储在文本字段中的这种类型的字段,CBC是否是这种用例的正确
模式?
好吧,这有点取决于你的文本。但可能是这样的。
密钥看起来像正确生成的吗?
是啊,我觉得不错。它看起来应该是随机的,它看起来是随机的。不知道你担心的是什么。
静脉注射是正确的吗?将IV作为加密文本的前缀是正确的方式,还是应该是一个单独的字段?
静脉注射对我来说很好。我看不出你为什么不应该这么做的原因,除了一个:存储效率不是很高。将数据存储为二进制数据而不是十六进制字符串的效率要高得多!然后,您不能只使用冒号来分隔数据。所以要么你知道它是第一个n
字节,要么你做一个单独的字段。两者都有优点和缺点,但两者都还可以。这主要是一个关于风格的问题。
https://stackoverflow.com/questions/52212430
复制相似问题