一文快速了解Nodejs中crypto模块的用法

crypto是node.js中实现加密和解密的模块,下面本篇文章带大家了解一下crypto模块,介绍一下利用crypto模块进行散列(哈希)算法、hmac算法、对称加密、非对称加密的方法。

一文快速了解Nodejs中crypto模块的用法

1. crypto

crypto是node.js中实现加密和解密的模块,在node.js中,使用OpenSSL类库作为内部实现加密解密的手段, OpenSSL是一个经过严格测试的可靠的加密与解密算法的实现工具。【推荐学习:《node.js》】

windows版openSSL下载http://dl.pconline.com.cn/download/355862-1.html

2. 散列(哈希)算法

散列算法也叫哈希算法,用来把任意长度的输入变换成固定长度的输出,常见的有md5,sha1等

相同的输入会产生相同的输出不同的输出会产生不同的输出任意的输入长度输出长度是相同的不能从输出推算出输入的值

1.jpg

2.1 获取所有的散列算法

console.log(crypto.getHashes());

登录后复制

2.2 语法说明

crypto.createHash(algorithm);//创建HASH对象hash.update(data,[input_encoding]);//增加要添加摘要的数据,摘要输出前可以使用多次updatehash.digest([encoding]);//输出摘要内容,输出后则不能再添加摘要内容

登录后复制

2.3 散列算法示例

var crypto = require('crypto');var md5 = crypto.createHash('md5');//返回哈希算法var md5Sum = md5.update('hello');//指定要摘要的原始内容,可以在摘要被输出之前使用多次update方法来添加摘要内容var result = md5Sum.digest('hex');//摘要输出,在使用digest方法之后不能再向hash对象追加摘要内容。console.log(result);

登录后复制

多次update

var fs = require('fs');var shasum = crypto.createHash('sha1');//返回sha1哈希算法var rs = fs.createReadStream('./readme.txt');rs.on('data', function (data) {    shasum.update(data);//指定要摘要的原始内容,可以在摘要被输出之前使用多次update方法来添加摘要内容});rs.on('end', function () {    var result = shasum.digest('hex');//摘要输出,在使用digest方法之后不能再向hash对象追加摘要内容。    console.log(result);})

登录后复制

3. HMAC算法

HMAC算法将散列算法与一个密钥结合在一起,以阻止对签名完整性的破坏

2.jpg

3.1 语法

let hmac crypto.createHmac(algorithm,key);hmac.update(data);

登录后复制algorithm 是一个可用的摘要算法,例如 sha1、md5、sha256key为一个字符串,用于指定一个PEM格式的密钥

3.2 生成私钥

PEM是OpenSSL的标准格式,OpenSSL使用PEM文件格式存储证书和密钥,是基于Base64编码的证书。

$ openssl genrsa -out rsa_private.key 1024

登录后复制

3.3 示例

let pem = fs.readFileSync(path.join(__dirname, './rsa_private.key'));let key = pem.toString('ascii');let hmac = crypto.createHmac('sha1', key);let rs = fs.createReadStream(path.join(__dirname, './1.txt'));rs.on('data', function (data) {    hmac.update(data);});rs.on('end', function () {    let result = hmac.digest('hex');    console.log(result);});

登录后复制

4. 对称加密

blowfish算法是一种对称的加密算法,对称的意思就是加密和解密使用的是同一个密钥。

3.jpg

var crypto = require('crypto');var fs = require('fs');let str = 'hello';let cipher = crypto.createCipher('blowfish', fs.readFileSync(path.join(__dirname, 'rsa_private.key')));let encry = cipher.update(str, 'utf8','hex');encry += cipher.final('hex');console.log(encry);let deciper = crypto.createDecipher('blowfish', fs.readFileSync(path.join(__dirname, 'rsa_private.key')));let deEncry = deciper.update(encry, 'hex','utf8');deEncry += deciper.final('utf8');console.log(deEncry);

登录后复制

5. 非对称加密算法

非对称加密算法需要两个密钥:公开密钥(publickey)和私有密钥(privatekey)公钥与私钥是一对,如果用公钥对数据进行加密,只有用对应的私钥才能解密,如果私钥加密,只能公钥解密因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法

4.jpg

为私钥创建公钥

openssl rsa -in rsa_private.key -pubout -out rsa_public.key

登录后复制

var crypto = require('crypto');var fs = require('fs');let key = fs.readFileSync(path.join(__dirname, 'rsa_private.key'));let cert = fs.readFileSync(path.join(__dirname, 'rsa_public.key'));let secret = crypto.publicEncrypt(cert, buffer);//公钥加密let result = crypto.privateDecrypt(key, secret);//私钥解密console.log(result.toString());

登录后复制

6. 签名

在网络中,私钥的拥有者可以在一段数据被发送之前先对数据进行签名得到一个签名 通过网络把此数据发送给数据接收者之后,数据的接收者可以通过公钥来对该签名进行验证,以确保这段数据是私钥的拥有者所发出的原始数据,且在网络中的传输过程中未被修改。

5.jpg

let private = fs.readFileSync(path.join(__dirname, 'rsa_private.key'), 'ascii');let public = fs.readFileSync(path.join(__dirname, 'rsa_public.key'), 'ascii');let str = 'zhufengpeixun';let sign = crypto.createSign('RSA-SHA256');sign.update(str);let signed = sign.sign(private, 'hex');let verify = crypto.createVerify('RSA-SHA256');verify.update(str);let verifyResult = verify.verify(public,signed,'hex'); //true

登录后复制

原文地址:https://juejin.cn/post/6844903800491376653

更多编程相关知识,请访问:node.js!!

以上就是一文快速了解Nodejs中crypto模块的用法的详细内容,更多请关注【创想鸟】其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:PHP中文网,转转请注明出处:https://www.chuangxiangniao.com/p/2634163.html

(0)
上一篇 2025年3月7日 04:29:43
下一篇 2025年2月23日 09:18:22

AD推荐 黄金广告位招租... 更多推荐

相关推荐

发表回复

登录后才能评论