0

Node.js 暗号モジュールで aes-256-cbc-hmac-sha1 アルゴリズムを使用しようとしています。

私がやろうとしていることを示すコードスニペットは次のとおりです。

// adapted from http://stackoverflow.com/a/6046913

var crypto = require('crypto');
var data = "I am the clear text data";
console.log('Original cleartext: ' + data);

// //// WORKS
// var algorithm = 'aes-128-cbc';
// var keyBuffer = crypto.randomBytes(16);
// var ivBuffer = crypto.randomBytes(16);

// DOES NOT WORK
var algorithm = 'aes-256-cbc-hmac-sha1';
var keyBuffer = crypto.randomBytes(32);
var ivBuffer = crypto.randomBytes(16);

// var algorithm = 'aes-256-cfb8';       // ok
// var keyBuffer = crypto.randomBytes(32);
// var ivBuffer = crypto.randomBytes(16);

// var algorithm = 'aes-128-cbc-hmac-sha1'; // fail
// var keyBuffer = crypto.randomBytes(16);
// var ivBuffer = crypto.randomBytes(16);

var clearEncoding = 'utf8';
var cipherEncoding = 'hex';

var cipher = crypto.createCipheriv(algorithm, keyBuffer, ivBuffer);
var cipherChunks = [];
cipherChunks.push(cipher.update(data, clearEncoding, cipherEncoding));
cipherChunks.push(cipher.final(cipherEncoding));

console.log('ciphertext', cipherChunks.join(''));

var decipher = crypto.createDecipheriv(algorithm, keyBuffer, ivBuffer);
var plainChunks = [];

//// all at once
// var encrypted = cipherChunks.join('');
// plainChunks.push(decipher.update(encrypted, cipherEncoding, clearEncoding));

//// in pieces
for (var i = 0; i < cipherChunks.length;i++) {
  plainChunks.push(decipher.update(cipherChunks[i], cipherEncoding, clearEncoding));
}
plainChunks.push(decipher.final(clearEncoding));

// var pt = plainChunks.join('');

var pt = '';
for (i = 0; i < plainChunks.length; i++) pt += plainChunks[i].toString(clearEncoding);

console.log("UTF8 plaintext deciphered: " + pt);
console.log('GOOD with ' + algorithm + '?', pt === data);

HMAC が含まれていないアルゴリズムは機能しますが、HMAC のアルゴリズムは機能しません。ステップで失敗しますdecipher.update。完全な出力:

Original cleartext: I am the clear text data
ciphertext 364ddcface495bcc4e7c8c895443143a632a98d0942b8c844d53db7d770fabca

crypto.js:279
  var ret = this._binding.update(data, inputEncoding);
                          ^
TypeError: error:00000000:lib(0):func(0):reason(0)
    at Decipheriv.Cipher.update (crypto.js:279:27)
    at Object.<anonymous> (../../crypto-example.js:44:29)
    at Module._compile (module.js:456:26)
    at Object.Module._extensions..js (module.js:474:10)
    at Module.load (module.js:356:32)
    at Function.Module._load (module.js:312:12)
    at Function.Module.runMain (module.js:497:10)
    at startup (node.js:119:16)
    at node.js:906:3

ただし、HMAC を単独で作成すると、正常に動作します。

var crypto = require('crypto');
var data = "I am the clear text data";
var algorithm = 'sha1';
var keyBuffer = crypto.randomBytes(32);
var hmac = crypto.createHmac(algorithm, keyBuffer);
hmac.update(data);
var hash = hmac.digest('hex');
console.log('hash', hash);

私が間違っていることはありますか？それとも暗号モジュールのバグですか? (ノード 0.10.26 と 0.10.28 でテスト、同じ結果)

ありがとうございました

(注、これもバグとして投稿しました: https://github.com/joyent/node/issues/7583 )

4

1 に答える 1

-1

暗号部分はほんのaes-256-cbc一部です。hmac の部分はhmac-sha1.

cipher/decipher インスタンスと hmac インスタンスの 2 つのオブジェクトを作成する必要があります。cipher/decipher インスタンスからの出力を hmac インスタンスで使用して、検証用のハッシュを作成します。

はaes-256-cbc-hmac-sha1、暗号/検証などを識別するためにのみ使用されます。組み合わせであり、実際の暗号自体ではありません。

于 2014-05-07T20:19:35.370 に答える