从节点 js 中的存储文件中读取 public 和私钥

Question

我想使用 public 和存储在我系统中的私钥在节点中加密和解密消息。我正在使用以下 java 代码来读取文件并使用密钥。

Java代码：

byte[]  keyBytes = Files.readAllBytes(new File(publicKeyFileName).toPath());
X509EncodedKeySpec spec = new X509EncodedKeySpec(keyBytes);
KeyFactory kf = KeyFactory.getInstance("RSA");
publicKey=kf.generatePublic(spec);

我可以使用上面的 java 方法毫无问题地从文件中读取 public 键。但是，我想在节点中实现类似的功能。我曾尝试使用 crypto 来实现相同的目的，但是在将密钥传递给 publicEncrypt 方法时它给了我错误。

节点：

var encryptStringWithRsaPublicKey = function(toEncrypt, relativeOrAbsolutePathToPublicKey) {
    var absolutePath = path.resolve(relativeOrAbsolutePathToPublicKey);
    var publicKey = fs.read(absolutepath, "utf-8");
    console.log(publicKey);
    var buffer = Buffer.from(toEncrypt);
    var encrypted = crypto.publicEncrypt(publicKey, buffer);
    return encrypted.toString("base64");
};

错误

internal/crypto/cipher.js:43
    return method(toBuf(key), buffer, padding, passphrase);
           ^

Error: error:0906D06C:PEM routines:PEM_read_bio:no start line

请帮忙。谢谢

Answer 1

您的代码或您使用的加密密钥可能存在一些问题：

您使用的 fs.read 不正确，因为 Node 是异步的，它需要回调函数才能正确读取文件。
您使用的加密密钥格式不正确 crypto.publicEncrypt。您必须具有正确的 RSA headers.

我修改了你的代码以正确使用 fs.readFile 而不是标准的 Node 回调形式，这里是一个使用正确 RSA 格式的加密密钥示例：

var path = require('path');
var crypto = require('crypto');
var fs = require('fs');

var encryptStringWithRsaPublicKey = function(toEncrypt, relativeOrAbsolutePathToPublicKey, callback) {
    var absolutePath = path.resolve(relativeOrAbsolutePathToPublicKey);
    fs.readFile(absolutePath, 'utf-8', (err, publicKey) => {
        // The value of `publicKey` is in the callback, not the return value
        console.log(publicKey);
        var buffer = Buffer.from(toEncrypt);
        var encrypted = crypto.publicEncrypt(publicKey, buffer);
        if (err) {
            callback(err);
        } else {
            callback(null, encrypted.toString("base64"));
        }
    });
};

encryptStringWithRsaPublicKey('hello world', 'test.pub', (err, encrypted) => {
    // If you're using a callback in a function,
    // the original function must have a callback as well
    console.log(encrypted);
});

test.pub 处的示例加密密钥（必须具有如下所示的 RSA headers）：

截至 2020 年，还有其他方法可以使代码更简洁，例如使用 fs 模块的 Promises 版本和 async / await，尽管我想让这个答案尽可能简单目前可能。

Answer 2

您的问题出在您实际使用 Java 的文件格式上。你可能会保存 private 和编码（“字节数组”）中的 public 到文件并重建密钥，例如和 X509EncodedKeySpec.

此格式与 Node.JS 不兼容，您有 3 种解决方法：

a) 你在 Java 中写入密钥，并使用在 Node.JS

中使用的必要格式

b) 你在 Node.JS 中写了一个转换器以获得正确的格式

c) 使用 OPENSSL 等工具转换文件。

我在这里向您展示“c-way”，因为您只处理一个密钥对，可能不需要编程解决方案。

假设您有两个文件，其中包含私钥 ("rsa_privatekey_2048.der") 和 public 密钥 ("rsa_publickey_2048.der")。

在 OPENSSL 中，您使用命令行

openssl rsa -inform der -in rsa_privatekey_2048.der -outform pem -out rsa_privatekey_2048.pem
openssl rsa -inform der -pubin -in rsa_publickey_2048.der -outform pem -RSAPublicKey_out -out rsa_publickey_2048.pem

将文件转换为 PEM-encoded 格式。

您可以在下面找到我创建的两个示例文件。

rsa_privatekey_2048.pem:

rsa_publickey_2048.pem:

从节点 js 中的存储文件中读取 public 和私钥

Reading public and private key from stored files in node js

node.js

cryptojs

node-java