如何使用id-aes256-GCM和Node.js加密？“TypeError：DecipherFinal失败”

Question

app.get("/test", function(req,res)  {
  var key = "12345678901234567890123456789012";
  var iv = "123456789012"; 
  var cipher = crypto.createCipheriv("id-aes256-GCM",key.toString("binary"),iv.toString("binary"));
  var decipher = crypto.createDecipheriv("id-aes256-GCM",key.toString("binary"),iv.toString("binary"));

  console.log(decipher.update(cipher.update("bla")));
  console.log(decipher.update(cipher.final()));
  console.log(decipher.final());
});

进一步的研究表明，cipher.update（“bla”）返回“-”（单个字符...奇怪），而cipher.final（）返回一个空字符串。我认为这不可能是一个正确的密文，至少应该有明文的大小...

Answer 1

OpenSSL中的GCM模式工作良好。它也已经用其他实现进行了测试。我知道PolarSSL SSL库有自己的AES GCM实现，PolarSSL也可以与OpenSSL一起工作。

AES的GCM加密模式需要特定的GCM相关参数。当前的NodeJS API无法向OpenSSL提供这些值。因此,调用失败,但不是出现干净的错误。（这与其说是NodeJS问题，不如说是OpenSSL问题）。

（StevenLoomen也在评论中指出了原因，但我想给大家一个答案。）