如何在Node.js中加密和解密数据

最新推荐文章于 2024-07-27 17:52:32 发布

雪域迷影

最新推荐文章于 2024-07-27 17:52:32 发布

阅读量1.8k

点赞数 1

分类专栏： NodeJS和Express、Vue学习

原文链接：https://attacomsian.com/blog/nodejs-encrypt-decrypt-data

版权

NodeJS和Express、Vue学习专栏收录该内容

80 篇文章 2 订阅

订阅专栏

如何在Node.js中加密和解密数据

本文翻译自How to encrypt and decrypt data in Node.js

Node.js提供了一个名为crypto的内置模块，可用于加密和解密字符串，数字，缓冲区，流等。该模块提供了加密功能，其中包括用于OpenSSL哈希，HMAC，密码，解密，签名和验证功能的一组包装器。

在本文中，您将学习如何使用Node.js的crypto模块对数据执行加密操作。我将向您展示如何使用秘钥加密数据，然后在需要时使用相同的秘钥解密数据。

为了简单起见，我将使用AES（高级加密系统）算法CTR加密模式。这是有关选择正确的AES加密模式的StackOverflow的很好的讨论。

创建一个新项目

在本地文件系统中创建一个新目录，并通过键入以下命令切换到该目录：

$ mkdir crypto && cd crypto

现在执行以下命令来初始化一个新的Node.js项目：

$npm init -y

上面的命令将在根目录中创建一个新的package.json文件。发出上述命令之前，请确保已在计算机上[安装了Node.js](https://attacomsian.com/blog/install-nodejs-npm-ubuntu)。

默认情况下，crypto模块已包含在预构建的Node.js二进制文件中。但是，如果您手动安装了Node.js，则可能未附带crypto模块。但是，您可以通过执行以下命令来安装它：

$ npm install crypto --save

加密和解密文本

让我们在项目的根目录中创建crypto.js文件，并定义我们的加密和解密功能，如下所示：
crypto.js

const crypto = require('crypto');

const algorithm = 'aes-256-ctr';
const secretKey = 'vOVH6sdmpNWjRRIqCc7rdxs01lwHzfr3';
const iv = crypto.randomBytes(16);

const encrypt = (text) => {

    const cipher = crypto.createCipheriv(algorithm, secretKey, iv);

    const encrypted = Buffer.concat([cipher.update(text), cipher.final()]);

    return {
        iv: iv.toString('hex'),
        content: encrypted.toString('hex')
    };
};

const decrypt = (hash) => {

    const decipher = crypto.createDecipheriv(algorithm, secretKey, Buffer.from(hash.iv, 'hex'));

    const decrpyted = Buffer.concat([decipher.update(Buffer.from(hash.content, 'hex')), decipher.final()]);

    return decrpyted.toString();
};

module.exports = {
    encrypt,
    decrypt
};

下面的示例演示如何使用上述功能来加密和解密文本数据（字符串，数字等）：
crypto-text.js

const { encrypt, decrypt } = require('./crypto');

const hash = encrypt('Hello World!');

console.log(hash);

// {
//     iv: '237f306841bd23a418878792252ff6c8',
//     content: 'e2da5c6073dd978991d8c7cd'
// }

const text = decrypt(hash);

console.log(text); // Hello World!

加密和解密缓冲区

您也可以使用上面定义的功能对缓冲区进行加密和解密。只需传递缓冲区代替字符串，它应该可以工作：
crypto-buffer.js

const { encrypt, decrypt } = require('./crypto');

const hash = encrypt(Buffer.from('Hello World!', 'utf8'));

console.log(hash);

// {
//     iv: '692e44dbbea073fc1a8d1c37ea68dffa',
//     content: 'bbffd902d55d7a00f3a0504e'
// }

const text = decrypt(hash);

console.log(text); // Hello World!

加密和解密流

您还可以使用加密模块对流进行加密和解密，如以下示例所示：
crypto-stream.js

const crypto = require('crypto');
const fs = require('fs');

const algorithm = 'aes-256-ctr';
const secretKey = 'vOVH6sdmpNWjRRIqCc7rdxs01lwHzfr3';
const iv = crypto.randomBytes(16);

// input file
const r = fs.createReadStream('file.txt');

// encrypt content
const encrypt = crypto.createCipheriv(algorithm, secretKey, iv);

// decrypt content
const decrypt = crypto.createDecipheriv(algorithm, secretKey, iv);

// write file
const w = fs.createWriteStream('file.out.txt');

// start pipe
r.pipe(encrypt)
    .pipe(decrypt)
    .pipe(w);