有没有办法用一些秘密密钥获得相同的加密哈希值？

Question

我想以加密格式加密敏感数据并将其保存到数据库。但是后来我必须能够使用用于解密的密钥进行解密。重要的是，加密必须始终提供相同的哈希值。


const algorithm = 'aes256';
const iv = crypto.randomBytes(16).toString('hex').slice(0, 16);
const key = crypto
  .createHash('sha256')
  .digest('base64')
  .substr(0, 32);

const cipher = crypto.createCipheriv(algorithm, key, iv);
const encrypted =
  cipher.update(String('tobeEncrypted'), 'utf8', 'hex') + cipher.final('hex');

console.log(encrypted); 
console.log(encrypted); 
//e08f733a4dace8b22db763cbd2d0029e
//90086251f083c33dd6aa017a2c6f35f4

// How can I always get the same hash value?

Answer 1

首先，您的密钥将是相同的 key 值。因为要散列的值将是空的。

const key = crypto
  .createHash("sha256") // Hash algorithm
  .update(process.env.SECRET_KEY) // Data to hash
  .digest('base64')
  .substr(0, 32);

您的结果将总是不同，因为 IV 在每次执行中都是随机的。因此，您可以将 IV 存储在数据库中的最终消息中，或者根据其他值（如键或数据）使用唯一值。

如果将 IV 保存在数据库中或将其公开，则没有安全风险。

参考文献：

When using AES and CBC, is it necessary to keep the IV secret?

有没有办法用一些秘密密钥获得相同的加密哈希值？

Is there a way to get same encrypted hash value with some secret key?

node.js

encryption

node-crypto