java - (Java 到 Javascript)Nodejs Crypto Javascript 中的 javax.crypto.Cipher 等效代码

Question

我正在尝试将下面的java代码转换为nodejs。

    private static String TRANS_MODE = "Blowfish";

    private static String BLOWFISH_KEY = "BLOWFISH_KEY";

    public static String encrypt(String password) throws Exception {

    SecretKeySpec keySpec = new SecretKeySpec(BLOWFISH_KEY.getBytes("Windows-31J"),TRANS_MODE);
    Cipher cipher;
    cipher = Cipher.getInstance(TRANS_MODE);

    cipher.init(Cipher.ENCRYPT_MODE, keySpec);
    byte[] passByte;
    passByte = cipher.doFinal(password.getBytes("Windows-31J"));


    return new String(Hex.encodeHex(passByte));

    }

这是我能弄清楚的-

const crypto = require('crypto');

function encrypt(password)  
  var fcKey = "BLOWFISH_KEY";
  var cipher = crypto.createCipher('BF-CBC', fcKey, "");
  var encrypted = cipher.update(password,'ascii','hex');
  encrypted += cipher.final('hex');
return encrypted;

我无法获得相同的输出。例如如果

密码=“密码01”

Java 代码输出 - fe0facbf8d458adaa47c5fe430cbc0ad

Nodejs 代码输出 - ae5e8238c929b5716566e97fa35efb9b

有人可以帮我解决这个问题吗？

Answer 1

请注意，crypto.createCipher(algorithm, password[, options]) 已弃用，不应使用。

java中的SecretKeySpec(..)采用二进制 key 作为输入，js中的createCipher(..)采用“密码”作为输入，并在幕后尝试派生一个使用 MD5 的二进制 key 。因此，这两个程序中实际使用的 key 最终会有所不同。 js方法 还尝试从密码中派生 IV，这是不好的做法，并且与您的 java 代码不同。

在 js 中，您需要使用 crypto.createCipheriv() 来代替。当你这样做时，你还需要考虑是否需要 iv - 无论是在 Java 中还是在 js 中。