无法解密 aes-192-gcm

Question

我在用nodejs加解密aes-192-gcm

这是我的代码：

const encrypted = decrypt.encryptText('aes-192-gcm', 'FnpkKuIoqZL5B3tnE0Htmg==', '1z3FtB6OitmFOIsP', 'helloWorld', 'base64');
const de = decrypt.decryptText('aes-192-gcm', 'FnpkKuIoqZL5B3tnE0Htmg==', '1z3FtB6OitmFOIsP', encrypted, 'utf-8');
console.log(encrypted);
console.log(de);

使用的功能：

 function encryptText(cipher_alg, key, iv, text, encoding) {

        var cipher = crypto.createCipheriv(cipher_alg, key, iv);

        encoding = encoding || "binary";

        var result = cipher.update(text, "utf8", encoding);
        result += cipher.final(encoding);

        return result;
    }

    function decryptText(cipher_alg, key, iv, text, encoding) {

        const decipher = crypto.createDecipheriv(cipher_alg, key, iv);

        encoding = encoding || "binary";

        let result = decipher.update(text, encoding);
        result += decipher.final();

        return result;
    }

我得到的错误：

Unsupported state or unable to authenticate data

Answer 1

NodeJS 的加密模块使用 OpenSSL。此 API 具有 GCM / AEAD 密码的特殊参数。 API 中添加了使用它们的方法，例如getAuthTag 和setAuthTag。如果没有后者，方法always 会抛出 GCM 模式解密的异常。该标签（幸运的是）不被认为是 NodeJS / OpenSSL 中密文的一部分。其他语言运行时（例如 Java）确实将其视为密文的一部分。

Answer 2

几个问题

1. 您为 decryptText() 传递了错误的编码格式
2. 使用 GCM、CCM 和 OCB 时需要 AuthTag。

我附上了一个基于你分享的 sn-p 的示例代码。

var cipherTag;

const encrypted = encryptText('aes-192-gcm', 'FnpkKuIoqZL5B3tnE0Htmg==', '1z3FtB6OitmFOIsP', 'helloWorld', 'base64');
const de = decryptText('aes-192-gcm', 'FnpkKuIoqZL5B3tnE0Htmg==', '1z3FtB6OitmFOIsP', encrypted, 'base64');
console.log(encrypted);
console.log(de);

function encryptText(cipher_alg, key, iv, text, encoding) {

    var cipher = crypto.createCipheriv(cipher_alg, key, iv);

    encoding = encoding || "binary";

    var result = cipher.update(text, "utf8", encoding);
    result += cipher.final(encoding);
    cipherTag = cipher.getAuthTag();
    return result;
}

function decryptText(cipher_alg, key, iv, text, encoding) {

    const decipher = crypto.createDecipheriv(cipher_alg, key, iv);

    encoding = encoding || "binary";
    decipher.setAuthTag(cipherTag);
    let result = decipher.update(text, encoding, 'utf8');
    result+= decipher.final('utf8');
    return result.toString();
}

// 会输出

b2SMQRBt/EgNgQ==
helloWorld