(Java to Javascript) Nodejs Crypto Javascript中的javax.crypto.Cipher等效代码

Question

我正在尝试将下面的java代码转换成nodejs。

    private static String TRANS_MODE = "Blowfish";

    private static String BLOWFISH_KEY = "BLOWFISH_KEY";

    public static String encrypt(String password) throws Exception {

    SecretKeySpec keySpec = new SecretKeySpec(BLOWFISH_KEY.getBytes("Windows-31J"),TRANS_MODE);
    Cipher cipher;
    cipher = Cipher.getInstance(TRANS_MODE);

    cipher.init(Cipher.ENCRYPT_MODE, keySpec);
    byte[] passByte;
    passByte = cipher.doFinal(password.getBytes("Windows-31J"));


    return new String(Hex.encodeHex(passByte));

    }

这就是我能弄清楚的-

const crypto = require('crypto');

function encrypt(password)  
  var fcKey = "BLOWFISH_KEY";
  var cipher = crypto.createCipher('BF-CBC', fcKey, "");
  var encrypted = cipher.update(password,'ascii','hex');
  encrypted += cipher.final('hex');
return encrypted;

我不能得到相同的输出。例如，如果

password= "password01“

Java代码输出- fe0facbf8d458adaa47c5fe430cbc0ad

Nodejs代码输出- ae5e8238c929b5716566e97fa35efb9b

有人能帮我解决这个问题吗?？

Answer 1

请注意，crypto.createCipher(algorithm, password[, options])已弃用，不应使用。

其中java中的SecretKeySpec(..)接受二进制密钥作为输入，createCipher(..)在js中，接受“密码”作为输入，并在幕后尝试使用MD5派生出一个二进制密钥。所以你在两个程序中使用的实际密钥最终是不同的。js方法还试图从密码派生一个IV，这是一种不好的做法，与java代码不同。

在js中，您需要使用crypto.createCipheriv()。当你这样做的时候，你还需要考虑是否需要一个iv -无论是在Java中还是在js中。