我是否正确地进行了AES256加密和解密Node.js？
我是否正确地进行了AES256加密和解密Node.js？
提问于 2018-09-07 05:33:19
我需要加密聊天消息，这将存储在数据库中。数据是不同长度的字符串。我想使用原生node.js加密库，并使用对称加密协议，如AES256。我有以下顾虑：
- Is CBC此类型字段的正确AES模式存储在MySQL中的
TEXT字段中？ - 密钥是否正确生成？
- IV是否正确？将IV作为加密文本的前缀是正确的方法，还是应该是一个单独的字段？
// AES RFC - https://tools.ietf.org/html/rfc3602
const crypto = require('crypto');
const algorithm = 'aes-256-cbc';
// generate key with crypto.randomBytes(256/8).toString('hex')
const key = '6d858102402dbbeb0f9bb711e3d13a1229684792db4940db0d0e71c08ca602e1';
const IV_LENGTH = 16;
const encrypt = (text) => {
const iv = crypto.randomBytes(IV_LENGTH);
const cipher = crypto.createCipheriv(algorithm, Buffer.from(key, 'hex'), iv);
let encrypted = cipher.update(text);
encrypted = Buffer.concat([encrypted, cipher.final()]);
return `${iv.toString('hex')}:${encrypted.toString('hex')}`;
};
const decrypt = (text) => {
const [iv, encryptedText] = text.split(':').map(part => Buffer.from(part, 'hex'));
const decipher = crypto.createDecipheriv(algorithm, Buffer.from(key, 'hex'), iv);
let decrypted = decipher.update(encryptedText);
decrypted = Buffer.concat([decrypted, decipher.final()]);
return decrypted.toString();
};
exports.encrypt = encrypt;
exports.decrypt = decrypt;回答 1
Stack Overflow用户
回答已采纳
发布于 2018-09-07 06:46:27
对于在MySQL中存储在文本字段中的这种类型的字段，CBC是否是这种用例的正确
模式？
好吧，这有点取决于你的文本。但可能是这样的。
密钥看起来像正确生成的吗？
是啊，我觉得不错。它看起来应该是随机的，它看起来是随机的。不知道你担心的是什么。
静脉注射是正确的吗？将IV作为加密文本的前缀是正确的方式，还是应该是一个单独的字段？
静脉注射对我来说很好。我看不出你为什么不应该这么做的原因，除了一个:存储效率不是很高。将数据存储为二进制数据而不是十六进制字符串的效率要高得多！然后，您不能只使用冒号来分隔数据。所以要么你知道它是第一个n字节，要么你做一个单独的字段。两者都有优点和缺点，但两者都还可以。这主要是一个关于风格的问题。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/52212430
复制相关文章
相似问题