亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

(NODEJS) AES-256-GCM解密后破解pdf,gzip,png編碼

(NODEJS) AES-256-GCM解密后破解pdf,gzip,png編碼

慕村225694 2023-03-24 13:38:44
我希望我能得到幫助,因為我不知道為什么我的 AES-GCM 實現會破壞文件編碼。我有一個 API,它使用 1 個函數通過 AES-256-GCM 進行加密/解密。(使用 KEY=32 個隨機字節的緩沖區)這是功能:const aes256gcm = (key) => {    const ALGO = 'aes-256-gcm';    const encrypt = (str) => {        try {            const salt = crypto.randomBytes(64);            const iv =  crypto.randomBytes(32);            let derivedkey = crypto.pbkdf2Sync(key, salt, 55000, 32, 'sha512');            const cipher = crypto.createCipheriv(ALGO, derivedkey, iv);            let encrypted = Buffer.concat([cipher.update(str), cipher.final()]);            const tag = cipher.getAuthTag();            let buffer = Buffer.concat([salt, iv, encrypted]);            encrypted = {                tag: tag,                buffer: buffer            }            return encrypted;        } catch (e) {            console.log(e);        }    };    const decrypt = (data, authTag) => {        try {            const salt = data.slice(0, 64);            const iv = data.slice(64, 96);            const text = data.slice(96, data.length);            authTag = new Buffer.from(authTag, 'base64');            let derivedkey = crypto.pbkdf2Sync(key, salt, 55000, 32, 'sha512');            let decipher = crypto.createDecipheriv(ALGO, derivedkey, iv);            decipher.setAuthTag(authTag);            let decrypted = decipher.update(text, 'binary') + decipher.final();            return decrypted;        } catch (e) {            console.log(e);        }    };    return {        encrypt,        decrypt    };};使用此代碼,我將結果加密并寫入文件:const aesCipher = aes.aes256gcm(aes.loadKey(path.resolve(__dirname, `key`)));            const encrypted = aesCipher.encrypt(file.data);            if (encrypted !== undefined) {                fs.writeFile(`${file.name}.enc`, encrypted.buffer, function (err) {                    if (err) return console.log(err);                    console.log(`${file.name}.enc successfully created`);                });            }我的輸入/輸出文件的差異: 差異那么,我做錯了什么?我的加密過程好嗎?為什么這只適用于 .txt 文件?
查看完整描述

1 回答

?
智慧大石

TA貢獻1946條經驗 獲得超3個贊

我認為對你的解密函數做一個相當小的改動應該可以解決這個問題,如果你只是將它更新為:


const decrypt = (data, authTag) => {

    try {

        const salt = data.slice(0, 64);

        const iv = data.slice(64, 96);

        const text = data.slice(96, data.length);

        authTag = new Buffer.from(authTag, 'base64');

        let derivedkey = crypto.pbkdf2Sync(key, salt, 55000, 32, 'sha512');

        let decipher = crypto.createDecipheriv(ALGO, derivedkey, iv);

        decipher.setAuthTag(authTag);

        let decrypted = Buffer.concat([decipher.update(text), decipher.final()]);

        return decrypted;

    } catch (e) {

        console.log(e);

    }

};

我認為以前的實現沒有正確連接非文本文件的結果。


查看完整回答
反對 回復 2023-03-24
  • 1 回答
  • 0 關注
  • 367 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號