本文主要跟大家分享Nodejs進階：crypto模組中你需要掌握的安全基礎知識，希望能幫助大家。在網路時代，網路上的數據量每天都在以驚人的速度成長。同時，各類網路安全問題層出不窮。在資訊安全重要性日益凸顯的今天，作為一名開發者，需要加強對安全的認識，並透過技術手段增強服務的安全性。
crypto模組是nodejs的核心模組之一，它提供了安全相關的功能，例如摘要運算、加密、電子簽章等。許多初學者對著長長的API列表，不知如何上手，因此它背後涉及了大量安全領域的知識。
本文重點介紹API背後的理論知識，主要包括如下內容：
摘要（hash）、基於摘要的訊息驗證碼（HMAC）
對稱加密、非對稱加密、電子簽章
分組加密模式
本文摘錄自《Nodejs學習筆記》，更多章節及更新，請造訪github主頁網址。
摘要（digest）：將長度不固定的訊息當作輸入，透過執行hash函數，產生固定長度的輸出，這段輸出就叫做摘要。通常用來驗證訊息完整、未被竄改。
摘要運算是不可逆的。也就是說，輸入固定的情況下，產生固定的輸出。但知道輸出的情況下，無法反推出輸入。
偽代碼如下。
digest = Hash(message)
常見的摘要演算法與對應的輸出位數如下：
MD5：128位元
SHA-1：160位元
SHA256 ：256位元
var crypto = require('crypto');
var md5 = crypto.createHash('md5');
var message = 'hello';
var digest = md5.update(message, 'utf8').digest('hex');
console.log(digest);
// 输出如下：注意这里是16进制
// 5d41402abc4b2a76b9719d911017c592const crypto = require('crypto');
// 参数一：摘要函数
// 参数二：秘钥
let hmac = crypto.createHmac('md5', '123456');
let ret = hmac.update('hello').digest('hex');
console.log(ret);
// 9c699d7af73a49247a239cb0dd2f8139加密/解密：給定明文，透過一定的演算法，產生加密後的密文，這個過程叫做加密。反過來就是解密。
encryptedText = encrypt( plainText )plainText = decrypt( encryptedText )
秘鑰：為了進一步增強加/解密演算法的安全性，在加/解密的過程中引入了秘鑰。秘鑰可以視為加/解密演算法的參數，在已知密文的情況下，如果不知道解密所使用的秘鑰，則無法將密文解開。
encryptedText = encrypt(plainText, encryptKey)plainText = decrypt(encryptedText, decryptKey)#根據加密、解密所使用的秘鑰是否相同，可以將加密演算法分為
對稱加密、非對稱加密。
1、對稱加密加密、解密所使用的秘鑰是相同的，即encryptKey === decryptKey。
plainText = decrypt(encryptedText, key); // 解密2、非對稱加密又稱公開秘鑰加密。加密、解密所使用的秘鑰是不同的，即
encryptKey !== decryptKey。
plainText = decrypt(encryptedText, priviteKey); // 解密
确认信息完整、未被篡改。
为了达到上述目的，需要有两个过程：
发送方：生成签名。
接收方：验证签名。
计算原始信息的摘要。
通过私钥对摘要进行签名，得到电子签名。
将原始信息、电子签名，发送给接收方。
附：签名伪代码
digest = hash(message); // 计算摘要
digitalSignature = sign(digest, priviteKey); // 计算数字签名
通过公钥解开电子签名，得到摘要D1。（如果解不开，信息来源主体校验失败）
计算原始信息的摘要D2。
对比D1、D2，如果D1等于D2，说明原始信息完整、未被篡改。
附：签名验证伪代码
digest1 = verify(digitalSignature, publicKey); // 获取摘要
digest2 = hash(message); // 计算原始信息的摘要
digest1 === digest2 // 验证是否相等
由于RSA算法的特殊性，加密/解密、签名/验证 看上去特别像，很多同学都很容易混淆。先记住下面结论，后面有时间再详细介绍。
加密/解密：公钥加密，私钥解密。
签名/验证：私钥签名，公钥验证。
常见的对称加密算法，如AES、DES都采用了分组加密模式。这其中，有三个关键的概念需要掌握：模式、填充、初始化向量。
搞清楚这三点，才会知道crypto模块对称加密API的参数代表什么含义，出了错知道如何去排查。
所谓的分组加密，就是将（较长的）明文拆分成固定长度的块，然后对拆分的块按照特定的模式进行加密。
常见的分组加密模式有：ECB（不安全）、CBC（最常用）、CFB、OFB、CTR等。
以最简单的ECB为例，先将消息拆分成等分的模块，然后利用秘钥进行加密。
图片来源：这里，更多关于分组加密模式的介绍可以参考 wiki。
后面假设每个块的长度为128位
为了增强算法的安全性，部分分组加密模式（CFB、OFB、CTR）中引入了初始化向量（IV），使得加密的结果随机化。也就是说，对于同一段明文，IV不同，加密的结果不同。
以CBC为例，每一个数据块，都与前一个加密块进行亦或运算后，再进行加密。对于第一个数据块，则是与IV进行亦或。
IV的大小跟数据块的大小有关（128位），跟秘钥的长度无关。
如图所示，图片来源 这里
分组加密模式需要对长度固定的块进行加密。分组拆分完后，最后一个数据块长度可能小于128位，此时需要进行填充以满足长度要求。
填充方式有多重。常见的填充方式有PKCS7。
假设分组长度为k字节，最后一个分组长度为k-last，可以看到：
不管明文长度是多少，加密之前都会会对明文进行填充 （不然解密函数无法区分最后一个分组是否被填充了，因为存在最后一个分组长度刚好等于k的情况）
如果最后一个分组长度等于k-last === k，那么填充内容为一个完整的分组 k k k ... k （k个字节）
如果最后一个分组长度小于k-last < k，那么填充内容为 k-last mod k
01 -- if lth mod k = k-1 02 02 -- if lth mod k = k-2 . . . k k ... k k -- if lth mod k = 0
分组加密：先将明文切分成固定长度的块（128位），再进行加密。
分组加密的几种模式：ECB（不安全）、CBC（最常用）、CFB、OFB、CTR。
填充(padding)：部分加密模式，当最后一个块的长度小于128位时，需要通过特定的方式进行填充。（ECB、CBC需要填充，CFB、OFB、CTR不需要填充）
初始化向量（IV）：部分加密模式（CFB、OFB、CTR）会将 明文块 与 前一个密文块进行亦或操作。对于第一个明文块，不存在前一个密文块，因此需要提供初始化向量IV（把IV当做第一个明文块 之前的 密文块）。此外，IV也可以让加密结果随机化。
相關推薦：
以上是Nodejs crypto模組中安全基礎知識分享的詳細內容。更多資訊請關注PHP中文網其他相關文章！
