NodeJs之crypto

NodeJs版本:4.4.4

crypto

nodejs提供了内置加密模块crypto。

加密模块提供了 HTTP 或 HTTPS 连接过程中封装安全凭证的方法。

它也提供了 OpenSSL 的哈希，hmac, 加密（cipher）, 解密（decipher）, 签名（sign）和验证（verify）方法的封装。

获取支持的加密算法

var crypto = require('crypto');

console.log(crypto.getHashes());

输出:

$  node cryptoTest.js

[ 'DSA',

  'DSA-SHA',

  'DSA-SHA1',

  'DSA-SHA1-old',

  'RSA-MD4',

  'RSA-MD5',

  'RSA-MDC2',

  'RSA-RIPEMD160',

  'RSA-SHA',

  'RSA-SHA1',

  'RSA-SHA1-2',

  'RSA-SHA224',

  'RSA-SHA256',

  'RSA-SHA384',

  'RSA-SHA512',

  'dsaEncryption',

  'dsaWithSHA',

  'dsaWithSHA1',

  'dss1',

  'ecdsa-with-SHA1',

  'md4',

  'md4WithRSAEncryption',

  'md5',

  'md5WithRSAEncryption',

  'mdc2',

  'mdc2WithRSA',

  'ripemd',

  'ripemd160',

  'ripemd160WithRSA',

  'rmd160',

  'sha',

  'sha1',

  'sha1WithRSAEncryption',

  'sha224',

  'sha224WithRSAEncryption',

  'sha256',

  'sha256WithRSAEncryption',

  'sha384',

  'sha384WithRSAEncryption',

  'sha512',

  'sha512WithRSAEncryption',

  'shaWithRSAEncryption',

  'ssl2-md5',

  'ssl3-md5',

  'ssl3-sha1',

  'whirlpool' ]

哈希加密测试

现在我们测试所有该node版本支持的hash加密算法，加密同一个文件所需要的时间，以及生成的加密值。

//测试hash加密算法

var crypto = require('crypto');

var fs = require('fs');

var mHashName = crypto.getHashes(),

    time1, time2;

function testHash(hashname) {

    time1 = new Date();

    //需要每次声明一个新的对象，不然会报错

    var hashInstas = crypto.createHash(hashname);

    fs.readFile('../lianxi/child_process.js', {

        encoding: null,

        flag: 'r'

    }, function(err, data) {

        if (err) console.log('失败');;

        hashInstas.update(data);

        time2 = new Date();

        console.log('加密方式: ' + hashname, '加密时间: ' + (time2 - time1) + 'ms', '加密值: ' + hashInstas.digest('hex'));

    });

}

function hashThings() {

    mHashName.forEach(function(hashname) {

        testHash(hashname);

    })

}

hashThings();

结果:这里的有时间有点问题

 $  node cryptoTest.js

加密方式: DSA 加密时间: 4ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: DSA-SHA1 加密时间: 26ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: RSA-MD4 加密时间: 27ms 加密值: b41d83ab1b04ea2d60c8bd5a504a2d39

加密方式: DSA-SHA1-old 加密时间: 27ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: DSA-SHA 加密时间: 27ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: RSA-MD5 加密时间: 27ms 加密值: b8cad7d3db42d3fa5ab516b8c3390183

加密方式: RSA-MDC2 加密时间: 28ms 加密值: 59d1ee45ed45a54eddda96172dc03512

加密方式: RSA-RIPEMD160 加密时间: 28ms 加密值: 0c8d3f7f2cc0f187148ef8b982cafe8e9434d4c9

加密方式: RSA-SHA1 加密时间: 28ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: RSA-SHA 加密时间: 29ms 加密值: 6a723c20e20c9284ded4c981ee0deae25f4f72ec

加密方式: RSA-SHA224 加密时间: 29ms 加密值: d7c56e2424f18b8f5abeae930c5db851a7e5927d9aa5d2af3aadbde8

加密方式: RSA-SHA1-2 加密时间: 29ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: RSA-SHA256 加密时间: 29ms 加密值: d77760a656fffda8e1448da5cd9851cc6b590ec2317056bd8fa3416bf5235025

加密方式: RSA-SHA384 加密时间: 30ms 加密值: 98080003f1fbd45b65211ce00f7cf577e619d2403bdd6baa38d4e073479552d68e91a969f67818f1d497ae4d4db9f295

加密方式: dsaEncryption 加密时间: 30ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: RSA-SHA512 加密时间: 31ms 加密值: b05715fc9d755b48e8cb10fdadd233e162d804078b9c4354895946d91deb29b2f21dfbdc85ee1333f3ef70e165bb297cc93

fe9d27c1da746a211e1b4c53ff399

加密方式: dsaWithSHA 加密时间: 31ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: dss1 加密时间: 31ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: dsaWithSHA1 加密时间: 31ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: ecdsa-with-SHA1 加密时间: 31ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: md4 加密时间: 32ms 加密值: b41d83ab1b04ea2d60c8bd5a504a2d39

加密方式: md4WithRSAEncryption 加密时间: 32ms 加密值: b41d83ab1b04ea2d60c8bd5a504a2d39

加密方式: md5 加密时间: 32ms 加密值: b8cad7d3db42d3fa5ab516b8c3390183

加密方式: md5WithRSAEncryption 加密时间: 32ms 加密值: b8cad7d3db42d3fa5ab516b8c3390183

加密方式: mdc2WithRSA 加密时间: 33ms 加密值: 59d1ee45ed45a54eddda96172dc03512

加密方式: mdc2 加密时间: 33ms 加密值: 59d1ee45ed45a54eddda96172dc03512

加密方式: ripemd 加密时间: 33ms 加密值: 0c8d3f7f2cc0f187148ef8b982cafe8e9434d4c9

加密方式: ripemd160 加密时间: 33ms 加密值: 0c8d3f7f2cc0f187148ef8b982cafe8e9434d4c9

加密方式: ripemd160WithRSA 加密时间: 33ms 加密值: 0c8d3f7f2cc0f187148ef8b982cafe8e9434d4c9

加密方式: rmd160 加密时间: 34ms 加密值: 0c8d3f7f2cc0f187148ef8b982cafe8e9434d4c9

加密方式: sha 加密时间: 34ms 加密值: 6a723c20e20c9284ded4c981ee0deae25f4f72ec

加密方式: sha1 加密时间: 34ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: sha1WithRSAEncryption 加密时间: 34ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: sha224 加密时间: 34ms 加密值: d7c56e2424f18b8f5abeae930c5db851a7e5927d9aa5d2af3aadbde8

加密方式: sha224WithRSAEncryption 加密时间: 35ms 加密值: d7c56e2424f18b8f5abeae930c5db851a7e5927d9aa5d2af3aadbde8

加密方式: sha256WithRSAEncryption 加密时间: 35ms 加密值: d77760a656fffda8e1448da5cd9851cc6b590ec2317056bd8fa3416bf5235025

加密方式: sha384 加密时间: 35ms 加密值: 98080003f1fbd45b65211ce00f7cf577e619d2403bdd6baa38d4e073479552d68e91a969f67818f1d497ae4d4db9f295

加密方式: sha256 加密时间: 35ms 加密值: d77760a656fffda8e1448da5cd9851cc6b590ec2317056bd8fa3416bf5235025

加密方式: sha384WithRSAEncryption 加密时间: 35ms 加密值: 98080003f1fbd45b65211ce00f7cf577e619d2403bdd6baa38d4e073479552d68e91a969f67818f1d497ae

4d4db9f295

加密方式: sha512 加密时间: 36ms 加密值: b05715fc9d755b48e8cb10fdadd233e162d804078b9c4354895946d91deb29b2f21dfbdc85ee1333f3ef70e165bb297cc93fe9d

27c1da746a211e1b4c53ff399

加密方式: sha512WithRSAEncryption 加密时间: 36ms 加密值: b05715fc9d755b48e8cb10fdadd233e162d804078b9c4354895946d91deb29b2f21dfbdc85ee1333f3ef70

e165bb297cc93fe9d27c1da746a211e1b4c53ff399

加密方式: shaWithRSAEncryption 加密时间: 36ms 加密值: 6a723c20e20c9284ded4c981ee0deae25f4f72ec

加密方式: ssl2-md5 加密时间: 36ms 加密值: b8cad7d3db42d3fa5ab516b8c3390183

加密方式: ssl3-md5 加密时间: 37ms 加密值: b8cad7d3db42d3fa5ab516b8c3390183

加密方式: ssl3-sha1 加密时间: 37ms 加密值: 17e047eaabe1052d81bf89570e6cec8dde07e236

加密方式: whirlpool 加密时间: 37ms 加密值: 511f3ad64526be218755db49de3dcf76856492933cf6e687fbf16c8ef221a35765e6bfc10d0caabe10fd8be81333870f7b2a

07de6e438b0138696e75dfb0e88c

MD5(Message-Digest Algorithm 5)加密

MD5是一个安全的散列算法，输入两个不同的明文不会得到相同的输出值，根据输出值，不能得到原始的明文，即其过程不可逆。

MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。

加密字符串

//加密字符串

var crypto = require('crypto');

var md5 = crypto.createHash('md5');

md5.update('leslie·Zhao');

var d = md5.digest('hex');

console.log(d);

结果:

5fe2e17a390ec2f31204acb01dce3439

加密数字

//加密数字

var crypto = require('crypto');

var md5 = crypto.createHash('md5');

md5.update('01010122');

var d = md5.digest('hex');

console.log(d);

结果:

c593dff86633e44591406f111d4e1318

加密文件

var crypto = require('crypto');

var fs = require('fs');

fs.readFile('../lianxi/child_process.js', {

    encoding: null,

    flag: 'r'

}, function(err, data) {

    if (err) console.log('失败');;

    var md5 = crypto.createHash('md5');

    md5.update(data);

    var d = md5.digest('hex');

    console.log(d);

});

结果:

b8cad7d3db42d3fa5ab516b8c3390183

SHA1(Secure Hash Algorithm)加密

安全哈希算法（Secure Hash Algorithm）主要适用于数字签名标准（Digital Signature Standard DSS）里面定义的数字签名算法（Digital Signature Algorithm DSA）。

对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。

在传输的过程中，数据很可能会发生变化，那么这时候就会产生不同的消息摘要。

SHA1有如下特性：不可以从消息摘要中复原信息；两个不同的消息不会产生同样的消息摘要,(但会有1x10 ^ 48分之一的机率出现相同的消息摘要,一般使用时忽略)。