前言

刚回答了SegmentFault上一个兄弟提的问题《非对称解密出错》。这个属于Node.js在安全上的应用，遇到同样问题的人应该不少，基于回答的问题，这里简单总结下。

非对称加密的理论知识，可以参考笔者前面的文章《NODEJS进阶：CRYPTO模块之理论篇》。

完整的代码可以在 《Nodejs学习笔记》 找到，也欢迎大家关注 程序猿小卡的GitHub。

加密、解密方法

在Node.js中，负责安全的模块是crypto。非对称加密中，公钥加密，私钥解密，加解密对应的API分别如下。

加密函数：

  1. crypto.publicEncrypt(key, buffer)

解密函数：

  1. crypto.privateDecrypt(privateKey, buffer)

入门例子

假设有如下utils.js

  1. // utils.js
  2. const crypto = require('crypto');
  4. // 加密方法
  5. exports.encrypt = (data, key) => {
  6.   // 注意，第二个参数是Buffer类型
  7.   return crypto.publicEncrypt(key, Buffer.from(data));
  8. };
  10. // 解密方法
  11. exports.decrypt = (encrypted, key) => {
  12.   // 注意，encrypted是Buffer类型
  13.   return crypto.privateDecrypt(key, encrypted);
  14. };

测试代码app.js：

  1. const utils = require('./utils');
  2. const keys = require('./keys');
  4. const plainText = '你好，我是程序猿小卡';
  5. const crypted = utils.encrypt(plainText, keys.pubKey); // 加密
  6. const decrypted = utils.decrypt(crypted, keys.privKey); // 解密
  8. console.log(decrypted.toString()); // 你好，我是程序猿小卡

附上公钥、私钥 keys.js：

  1. exports.privKey = `-----BEGIN RSA PRIVATE KEY-----
  2. MIICXQIBAAKBgQDFWnl8fChyKI/Tgo1ILB+IlGr8ZECKnnO8XRDwttBbf5EmG0qV
  3. 8gs0aGkh649rb75I+tMu2JSNuVj61CncL/7Ct2kAZ6CZZo1vYgtzhlFnxd4V7Ra+
  4. aIwLZaXT/h3eE+/cFsL4VAJI5wXh4Mq4Vtu7uEjeogAOgXACaIqiFyrk3wIDAQAB
  5. AoGBAKdrunYlqfY2fNUVAqAAdnvaVOxqa+psw4g/d3iNzjJhBRTLwDl2TZUXImEZ
  6. QeEFueqVhoROTa/xVg/r3tshiD/QC71EfmPVBjBQJJIvJUbjtZJ/O+L2WxqzSvqe
  7. wzYaTm6Te3kZeG/cULNMIL+xU7XsUmslbGPAurYmHA1jNKFpAkEA48aUogSv8VFn
  8. R2QuYmilz20LkCzffK2aq2+9iSz1ZjCvo+iuFt71Y3+etWomzcZCuJ5sn0w7lcSx
  9. nqyzCFDspQJBAN3O2VdQF3gua0Q5VHmK9AvsoXLmCfRa1RiKuFOtrtC609RfX4DC
  10. FxDxH09UVu/8Hmdau8t6OFExcBriIYJQwDMCQQCZLjFDDHfuiFo2js8K62mnJ6SB
  11. H0xlIrND2+/RUuTuBov4ZUC+rM7GTUtEodDazhyM4C4Yq0HfJNp25Zm5XALpAkBG
  12. atLpO04YI3R+dkzxQUH1PyyKU6m5X9TjM7cNKcikD4wMkjK5p+S2xjYQc1AeZEYq
  13. vc187dJPRIi4oC3PN1+tAkBuW51/5vBj+zmd73mVcTt28OmSKOX6kU29F0lvEh8I
  14. oHiLOo285vG5ZtmXiY58tAiPVQXa7eU8hPQHTHWa9qp6
  15. -----END RSA PRIVATE KEY-----
  16. `;
  18. exports.pubKey = `-----BEGIN PUBLIC KEY-----
  19. MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFWnl8fChyKI/Tgo1ILB+IlGr8
  20. ZECKnnO8XRDwttBbf5EmG0qV8gs0aGkh649rb75I+tMu2JSNuVj61CncL/7Ct2kA
  21. Z6CZZo1vYgtzhlFnxd4V7Ra+aIwLZaXT/h3eE+/cFsL4VAJI5wXh4Mq4Vtu7uEje
  22. ogAOgXACaIqiFyrk3wIDAQAB
  23. -----END PUBLIC KEY-----
  24. `;

小结

可以看到，通过Node.js进行非对称加密、解密还是挺方便的。更多用法，可以参考官方文档。

相关链接

程序猿小卡的GitHub

Nodejs学习笔记

非对称解密出错

https://nodejs.org/api/crypto.html