在节点中使用aes-128-gcm“不支持状态或无法验证数据”

Question

我试图使用节点加密提供的aes-128-gcm实现加密/解密功能。根据我的理解，gcm对密文进行加密，但也对其进行散列，并将其作为“身份验证标记”提供。但是，我不断得到错误：“不支持状态或无法对数据进行身份验证”。

我不确定这是否是我的代码中的错误--查看加密的密文和auth标记，由decrypt函数提取的密文和由encrypt函数产生的密文是相同的。

    function encrypt(plaintext) {
    // IV is being generated for each encryption
    var iv = crypto.randomBytes(12),
        cipher = crypto.createCipheriv(aes,key,iv),
        encryptedData = cipher.update(plaintext),
        tag;

    // Cipher.final has been called, so no more encryption/updates can take place
    encryptedData += cipher.final();

    // Auth tag must be generated after cipher.final()
    tag = cipher.getAuthTag();

    return encryptedData + "$$" + tag.toString('hex') + "$$" + iv.toString('hex');
}

function decrypt(ciphertext) {
    var cipherSplit = ciphertext.split("$$"),
        text = cipherSplit[0],
        tag = Buffer.from(cipherSplit[1], 'hex'),
        iv = Buffer.from(cipherSplit[2], 'hex'),
        decipher = crypto.createDecipheriv(aes,key,iv);

    decipher.setAuthTag(tag);

    var decryptedData = decipher.update(text);

    decryptedData += decipher.final();
}

错误是由decipher.final（）抛出的。

Answer 1

我设法解决了这个问题：问题是我没有为cipher.final（）指定编码类型，而且我在字符串中返回它，所以它没有返回decipher.final（）所期望的缓冲区对象。

为了解决这个问题，我在我的cipher.update和cipher.final中的“十六进制”编码参数中添加了“UTF-8”，反之亦然。