PKCS7在Node.js中加密和解密

Question

我正在使用pkcs7加密解密在当前的项目。我想从PHP改为Node.js。node.js中有pkcs7加密/解密吗？

在PHP中,

<?php

$data = <<<EOD
Hello world
EOD;

// load key
$key = file_get_contents("mypublickey.crt");

// save message to file
$fp = fopen("msg.txt", "w");
fwrite($fp, $data);
fclose($fp);

// encrypt it
if (openssl_pkcs7_encrypt("msg.txt", "enc.txt", $key,array())) {
    // message encrypted - send it!

}
?>

解密

<?php
// The certification stuff
$public = file_get_contents("mypublickey.crt");
$private = array(file_get_contents("myprivatekey.pem"), "mypassword");

$infile = tempnam("", "enc");
file_put_contents($infile, $encrypted); 
$outfile = tempnam("", "dec");

if(openssl_pkcs7_decrypt("enc.txt", "dec.txt", $public, $private))
{
    // Decryption successful
    echo file_get_contents("dec.txt");
}
?>

node.js中有类似这样的功能吗？

Answer 1

解密数据

示例数据：

Miictgyjkozihvcnaqcdoiicpzcajscaqaxgghgmiibwgibadcbqtcbmzelmakga1uebhmcreuxejaqbgnvbagmcuzyyw5jb25pyteqma4ga1uebwwwhqww5zymfjadevmbga1uecgwwww5jb25pyteqma1uebwwwww5jbmdwdmbga1uecgwwmu3rlzmfuifnwwdsmriweaydvqqldalhzwllmxlaw4xfj

        let data = '-----BEGIN PKCS7-----\r\n' + body + '\r\n-----END PKCS7-----\r\n';
        let p7d = forge.pkcs7.messageFromPem(data)
        let privateCert = forge.pki.decryptRsaPrivateKey(fs.readFileSync(privateCertPath),'password');
        p7d.decrypt(p7d.recipients[0], privateCert);
        console.log(p7d.content)

Answer 2

我也面对过同样的问题，花了太多的时间，但最终我找到了一条路。

我找到并使用了forge开源库。您可以通过以下操作简单地添加到项目中：

npm install node-forge

然后，下面的代码段使用PKCS#7格式执行加密。

var forge = require('node-forge');

// create cert object
var cert = forge.pki.certificateFromPem(certOrPemString);
// create envelop data
var p7 = forge.pkcs7.createEnvelopedData();
// add certificate as recipient
p7.addRecipient(cert);
// set content 
p7.content = forge.util.createBuffer();
p7.content.putString('content to be encrypted');

// encrypt
p7.encrypt();

// obtain encrypted data with DER format
var bytes = forge.asn1.toDer(p7.toAsn1()).getBytes();

此代码块将加密您提供的内容，并返回一个具有der输出格式的字节数组。

您可以通过以下操作将字节数组转换为UTF-8字符串：

var str = Buffer.from(bytes, 'binary').toString('utf8');

并且您可以按照如下方式解密内容：

var recipient = p7.findRecipient(cert);
// decrypt
p7.decrypt(p7.recipients[0], privateKey); 

希望这能有所帮助。