Node.js 加密：加密密钥太短

Question

我想使用 AES-256 加密用户的数据，以便将其安全地存储在我的数据库中。但是，我的问题是密钥必须是 32 个字符长。但是我的用户的密码通常要短得多。有没有办法“延长”密码的长度？

我还想到了人造密码通常很弱的事实。所以我需要某种将密码“链接”到加密密钥的功能？

这是我用来加密和解密的代码：

const crypto = require('crypto');
const algorithm = 'aes-256-cbc';
const key; //Here I would get the password of the user

function encrypt(text) {
   const iv = crypto.randomBytes(16);
   let cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);
   let encrypted = cipher.update(text);
   encrypted = Buffer.concat([encrypted, cipher.final()]);
   return { iv: iv.toString('hex'), encryptedData: encrypted.toString('hex') };
}

function decrypt(text) {
   let iv = Buffer.from(text.iv, 'hex');
   let encryptedText = Buffer.from(text.encryptedData, 'hex');
   let decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), iv);
   let decrypted = decipher.update(encryptedText);
   decrypted = Buffer.concat([decrypted, decipher.final()]);
   return decrypted.toString();
}

非常感谢您提前回答。

更新 1.0：

经过一番研究，我发现了以下代码：(Source)

const crypto = require('crypto');

// Uses the PBKDF2 algorithm to stretch the string 's' to an arbitrary size,
// in a way that is completely deterministic yet impossible to guess without
// knowing the original string
function stretchString(s, outputLength) {
  var salt = crypto.randomBytes(16);
  return crypto.pbkdf2Sync(s, salt, 100000, outputLength, 'sha512');
}

// Stretches the password in order to generate a key (for encrypting)
// and a large salt (for hashing)
function keyFromPassword(password) {
  // We need 32 bytes for the key
  const keyPlusHashingSalt = stretchString(password, 32 + 16);
  return {
    cipherKey: keyPlusHashingSalt.slice(0, 32),
    hashingSalt: keyPlusHashingSalt.slice(16)
  };
}

如果一切正常，这应该可以解决我的问题：从任何密码中，我都可以使用上述函数生成具有给定长度的安全加密密钥。同一个密码总是用函数keyFromPassword(password)生成同一个加密密钥吧？

更新 2.0：

感谢@President James K. Polk，他给了我一些重要的提示，我现在更新了我的代码。我希望现在一切都好。

Answer 1

您不应将用户密码直接用作密钥。相反，您可以将它们用作pkbdf2 等密钥派生算法的输入。

正如this paper on PKBDF2 解释的那样：

不幸的是，用户选择的密码通常很短且 缺乏足够的熵 [11]、[21]、[18]。由于这些原因，他们不能 直接用作实现安全密码系统的密钥。这个问题的一个可能的解决方案是采用密钥派生 函数（KDF），这是一个函数，它采用初始源 密钥材料并从中派生一个或多个伪随机密钥。

为 Node.js 计算 pkbdf2 的库，例如 found here。

Answer 2

始终在文本中添加salt，并将其附加到文本的末尾。 salt 可以是随机生成的任意长度的字符串，并且可以轻松满足 32 字符的长度限制。此外，在加密之前添加盐可以加强加密。