免费AI编程助手
IO.js Crypto
稳定度: 2 - 稳定
使用require('crypto')来获取这个模块。
crypto模块提供了一种封装安全证书的方法，用来作为安全HTTPS网络和HTTP链接的一部分。
它也提供了一个OpenSSL hash，hamc，cipher，decipher，sign和vierify方法的包装集合。
crypto.setEngine(engine[, flags])
加载和设置 一些/所有 OpenSSL功能引擎（由标记选择）。
引擎可以通过id或 引擎共享库的路径 来选择。
flags是可选的，并且有一个ENGINE_METHOD_ALL默认值。可以选一个或多个以下的标记（在常量模块中定义）。
- ENGINE_METHOD_RSA
- ENGINE_METHOD_DSA
- ENGINE_METHOD_DH
- ENGINE_METHOD_RAND
- ENGINE_METHOD_ECDH
- ENGINE_METHOD_ECDSA
- ENGINE_METHOD_CIPHERS
- ENGINE_METHOD_DIGESTS
- ENGINE_METHOD_STORE
- ENGINE_METHOD_PKEY_METH
- ENGINE_METHOD_PKEY_ASN1_METH
- ENGINE_METHOD_ALL
- ENGINE_METHOD_NONE
crypto.getCiphers()
返回一个支持的加密算法的名字数组。
例子：
var ciphers = crypto.getCiphers();
console.log(ciphers); // ['aes-128-cbc', 'aes-128-ccm', ...]crypto.getHashes()
返回一个支持的哈希算法的名字数组。
例子：
var hashes = crypto.getHashes();
console.log(hashes); // ['sha', 'sha1', 'sha1WithRSAEncryption', ...]crypto.getCurves()
返回一个支持的椭圆加密算法的名字数组。
例子：
var curves = crypto.getCurves();
console.log(curves); // ['secp256k1', 'secp384r1', ...]crypto.createCredentials(details)
稳定度: 0 - 弃用。使用
tls.createSecureContext代替。
创建一个加密凭证对象，接受一个可选的带键字典details：
- pfx : 一个带着
PFX或PKCS12加密的私钥，加密凭证和CA证书的字符串或buffer。 - key : 一个带着
PEM加密私钥的字符串。 - passphrase : 一个私钥或
pfx密码字符串。 - cert : 一个带着
PEM加密凭证的字符串。 - ca : 一个用来信任的
PEM加密CA证书的字符串或字符串列表。 - crl : 一个
PEM加密CRL的字符串或字符串列表。 - ciphers: 一个描述需要使用或排除的加密算法的字符串。更多加密算法的格式细节参阅
http://www.openssl.org/docs/apps/ciphers.html#CIPHER_LIST_FORMAT
如果没有指定ca，那么io.js将会使用http://mxr.mozilla.org/mozilla/source/security/nss/lib/ckfw/builtins/certdata.txt.提供的默认公共可信任CA列表。
crypto.createHash(algorithm)
创建并返回一个哈希对象，一个指定算法的加密哈希用来生成哈希摘要。
algorithm依赖于平台上的OpenSSL版本所支持的算法。例如'sha1'，'md5'，'sha256'，'sha512'等等。openssl list-message-digest-algorithms命令会展示可用的摘要算法。
例子：这个程序计算出一个文件的sha1摘要：
var filename = process.argv[2];
var crypto = require('crypto');
var fs = require('fs');
var shasum = crypto.createHash('sha1');
var s = fs.ReadStream(filename);
s.on('data', function(d) {
shasum.update(d);
});
s.on('end', function() {
var d = shasum.digest('hex');
console.log(d + ' ' + filename);
});Class: Hash
这个类用来创建数据哈希摘要。
这是一个同时可读与可写的流。写入的数据用来计算哈希。一旦当流的可写端终止，使用read()来获取计算所得哈希摘要。遗留的update和digest方法同样被支持。
通过crypto.createHash返回。
hash.update(data[, input_encoding])
使用给定的data更新哈希内容，通过input_encoding指定的编码可以是'utf8'，'ascii'或'binary'。如果没有提供编码，并且输入是一个字符串，那么将会指定编码为'binary'。如果data是一个Buffer那么input_encoding会被忽略。
它是流式数据，所以这个方法可以被调用多次。
hash.digest([encoding])
计算所有的被传递的数据的摘要。encoding可以是'binary'，'hex'或'base64'。如果没有指定编码，那么一个buffer被返回。
注意：当调用了digest()方法之后，哈希对象不能再被使用了。
crypto.createHmac(algorithm, key)
创建并返回一个hmac对象，即通过给定的算法和密钥生成的加密图谱（cryptographic）。
这是一个既可读又可写的流。写入的数据被用来计算hamc。一旦当流的可写端终止，使用read()方法来获取计算所得摘要值。遗留的update和digest方法同样被支持。
algorithm依赖于平台上的OpenSSL版本所支持的算法。参阅上文createHash。key是要使用的hmac密钥。
Class: Hmac
用于创建hmac加密图谱（cryptographic）的类。
通过crypto.createHmac返回。
hmac.update(data)
只用指定的data更新hmac内容。因为它是流式数据，所以这个方法可以被调用多次。
hmac.digest([encoding])
计算所有的被传递的数据的hmac摘要。encoding可以是'binary'，'hex'或'base64'。如果没有指定编码，那么一个buffer被返回。
注意：当调用了digest()方法之后，hmac对象不能再被使用了。
crypto.createCipher(algorithm, password)
创建和返回一个cipher对象，指定指定的算法和密码。
算法依赖于OpenSSL，如果'aes192'，等等。在最近的发行版中，openssl list-cipher-algorithms命令会展示可用的cipher算法。密码被用来获取密钥和IV，必须是一个'binary'编码的字符串或buffer。
这是一个既可读又可写的流。写入的数据被用来计算哈希。一旦当流的可写端终止，使用read()方法来获取通过cipher计算所得的内容。遗留的update和digest方法同样被支持。
注意：createCipher通过 无盐MD5一次迭代所得的摘要 来调用 OpenSSL函数EVP_BytesToKey` 来派生密钥。无盐意味允许字典攻击，即同样的密码经常可以用来创建同样的密钥。一次迭代并且无加密图谱安全（non-cryptographically secure）以为着允许密码被快速测试。
OpenSSL建议使用pbkdf2替代EVP_BytesToKey，推荐你通过crypto.pbkdf2然后调用createCipheriv()创建一个cipher流来派生一个密钥和iv。
crypto.createCipheriv(algorithm, key, iv)
创建和返回一个cipher对象，指定指定的算法，密钥和iv。
algorithm参数与createCipher()相同。key是被算法使用的源密钥（raw key）。iv是初始化矢量（initialization vector）。
key和iv必须是'binary'编码的字符串或buffer。
Class: Cipher
创建一个加密数据。
由crypto.createCipher和crypto.createCipheriv返回。
这是一个既可读又可写的流。写入的文本数据被用来在可读端生产被加密的数据。遗留的update和final方法同样被支持。
cipher.update(data[, input_encoding][, output_encoding])
通过data更新cipher，input_encoding中指定的编码可以是'utf8'，'ascii'或'binary'。如果没有提供编码，那么希望接受到一个buffer。如果数据是一个Buffer，那么input_encoding将被忽略。
output_encoding指定了加密数据的输出格式，可以是'binary'，'base64'或'hex'。如果没有指定编码，那么一个buffer会被返回。
返回一个加密内容，并且因为它是流式数据，所以可以被调用多次。
cipher.final([output_encoding])
返回所有的剩余的加密内容，output_encoding可以是'binary'，'base64'或'hex'。如果没有指定编码，那么一个buffer会被返回。
注意：当调用了final()方法之后，cipher对象不能再被使用了。
cipher.setAutoPadding(auto_padding=true)
你可以禁用自动填充输入数据至块大小。如果auto_padding为false，那么整个输入数据的长度必须cipher的块大小的整数倍，否则会失败。这对非标准填充非常有用，如使用0x0替代PKCS填充。你必须在cipher.final之前调用它。
cipher.getAuthTag()
对于已认证加密模式（当前支持：GCM），这个方法返回一个从给定数据计算所得的代表了认证标签的Buffer。必须在final方法被调用后调用。
cipher.setAAD(buffer)
对于已认证加密模式（当前支持：GCM），这个方法设置被用于额外已认证数据（AAD）输入参数的值。
crypto.createDecipher(algorithm, password)
使用给定算法和密钥，创建并返回一个解密器对象。这是上文createCipher()的一个镜像。
crypto.createDecipheriv(algorithm, key, iv)
使用给定算法，密钥和iv，创建并返回一个解密器对象。这是上文createCipheriv()的一个镜像。
Class: Decipher
解密数据类。
通过crypto.createDecipher和crypto.createDecipheriv返回。
这是一个既可读又可写的流。写入的被加密的数据被用来在可读端生产文本数据。遗留的update和final方法同样被支持。
decipher.update(data[, input_encoding][, output_encoding])
通过data更新decipher，编码可以是'binary'，'base64'或'hex'。如果没有提供编码，那么希望接受到一个buffer。如果数据是一个Buffer，那么input_encoding将被忽略。
output_encoding指定了解密数据的输出格式，可以是'binary'，'ascii'或'utf8'。如果没有指定编码，那么一个buffer会被返回。
decipher.final([output_encoding])
返回所有的剩余的文本数据，output_encoding可以是'binary'，'ascii'或'utf8'。如果没有指定编码，那么一个buffer会被返回。
注意：当调用了final()方法之后，decipher对象不能再被使用了。
decipher.setAutoPadding(auto_padding=true)
如数据没有使用标准块填充阻止decipher.final检查和删除它来加密，你可以禁用自动填充。那么整个输入数据的长度必须cipher的块大小的整数倍，否则会失败。你必须在将数据导流至decipher.update前调用它。
decipher.setAuthTag(buffer)
对于已认证加密模式（当前支持：GCM），这个方法必须被传递，用来接受认证标签。如果没有提供标签或密文被干扰，最终会抛出一个错误。
decipher.setAAD(buffer)
对于已认证加密模式（当前支持：GCM），这个方法设置被用于额外已认证数据（AAD）输入参数的值。
crypto.createSign(algorithm)
使用指定的算法，创建并返回一个数字签名类。在最近的OpenSSL发行版中，openssl list-public-key-algorithms会列出所有支持的数字签名算法。例如'RSA-SHA256'。
Class: Sign
用于生成数字签名的类。
通过crypto.createSign返回。
Sign对象是一个可写流。写入的数据用来生成数字签名。一旦所有的数据被写入，sign方法会返回一个数字签名。遗留的update方法也支持。
sign.update(data)
使用data更新sign对象。因为它是流式的所以这个方法可以被调用多次。
sign.sign(private_key[, output_format])
根据所有通过update方法传入的数据计算数字签名。
private_key可以是一个对象或一个字符串，如果private_key是一个字符串，那么它被当做没有密码的密钥。
private_key:
- key : 包含
PEM编码私钥的字符串。 - passphrase : 一个私钥密码的字符串。
返回的数字签名编码由output_format决定，可以是'binary'，'hex'或'base64'。如果没有指定编码，会返回一个buffer。
注意，在调用了sign()后，sign对象不能再使用了。
crypto.createVerify(algorithm)
使用给定的算法，创建并返回一个验证器对象。这个对象是sign对象的镜像。
Class: Verify
用来验证数字签名的类。
由crypto.createVerify返回。
Verify对象是一个可写流。写入的数据用来验证提供的数字签名。一旦所有的数据被写入，verify方法会返回true如果提供的数字签名有效。遗留的update方法也支持。
verifier.update(data)
使用data更新verifier对象。因为它是流式的所以这个方法可以被调用多次。
verifier.verify(object, signature[, signature_format])
通过使用object和signature验证被签名的数据。object是一个包含了PEM编码对象的字符串，这个对象可以是RSA公钥，DSA公钥或X.509证书。signature是先前计算出来的数字签名，signature_format可以是'binary'，'hex'或'base64'。如果没有指定编码，那么希望收到一个buffer。
返回值是true或false根据数字签名对于数据和公钥的有效性。
注意，在调用了verify()后，verifier对象不能再使用了。
crypto.createDiffieHellman(prime_length[, generator])
创建一个迪菲－赫尔曼密钥交换对象（Diffie-Hellman key exchange object），并且根据prime_length生成一个质数，可以指定一个可选的数字生成器。如果没有指定生成器，将使用2。
crypto.createDiffieHellman(prime[, prime_encoding][, generator][, generator_encoding])
通过给定的质数，和可选的生成器，创建一个迪菲－赫尔曼密钥交换对象（Diffie-Hellman key exchange object）。generator可以是一个数字，字符串或Buffer。如果没有指定生成器，将使用2。prime_encoding和generator_encoding可以是'binary'，'hex'或'base64'。如果没有指定prime_encoding，那么希望prime是一个Buffer。如果没有指定generator_encoding，那么希望generator是一个Buffer。
Class: DiffieHellman
叫来创建迪菲－赫尔曼密钥交换的类。
通过crypto.createDiffieHellman返回。
diffieHellman.verifyError
一个包含了所有警告和/或错误的位域，作为检查初始化时的执行结果。以下是这个属性的合法属性（被常量模块定义）：
- DH_CHECK_P_NOT_SAFE_PRIME
- DH_CHECK_P_NOT_PRIME
- DH_UNABLE_TO_CHECK_GENERATOR
- DH_NOT_SUITABLE_GENERATOR
diffieHellman.generateKeys([encoding])
生成一个 私和公 迪菲－赫尔曼 密钥值，并且返回一个指定编码的公钥。这个密钥可以被转移给第三方。编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
diffieHellman.computeSecret(other_public_key[, input_encoding][, output_encoding])
使用other_public_key作为第三方密钥来计算共享秘密（shared secret），并且返回计算结果。提供的密钥会以input_encoding来解读，并且秘密以output_encoding来编码。编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
如果没有指定output_encoding，那么会返回一个buffer。
diffieHellman.getPrime([encoding])
根据指定编码返回一个迪菲－赫尔曼质数，编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
diffieHellman.getGenerator([encoding])
根据指定编码返回一个迪菲－赫尔曼生成器，编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
diffieHellman.getPublicKey([encoding])
根据指定编码返回一个迪菲－赫尔曼公钥，编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
diffieHellman.getPrivateKey([encoding])
根据指定编码返回一个迪菲－赫尔曼私钥，编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
diffieHellman.setPublicKey(public_key[, encoding])
设置迪菲－赫尔曼公钥，密钥编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么期望接收一个buffer。
diffieHellman.setPrivateKey(private_key[, encoding])
设置迪菲－赫尔曼私钥，密钥编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么期望接收一个buffer。
crypto.getDiffieHellman(group_name)
创建一个预定义的迪菲－赫尔曼密钥交换对象。支持的群组有：'modp1', 'modp2', 'modp5' (由RFC 2412定义) 和 'modp14', 'modp15', 'modp16', 'modp17', 'modp18' (由RFC 3526定义)。返回的对象模仿crypto.createDiffieHellman()创建的对象的借口，但是不允许交换密钥（如通过diffieHellman.setPublicKey()）。执行这套流程的好处是双方不需要事先生成或交换组余数，节省了处理和通信时间。
例子（获取一个共享秘密）：
var crypto = require('crypto');
var alice = crypto.getDiffieHellman('modp5');
var bob = crypto.getDiffieHellman('modp5');
alice.generateKeys();
bob.generateKeys();
var alice_secret = alice.computeSecret(bob.getPublicKey(), null, 'hex');
var bob_secret = bob.computeSecret(alice.getPublicKey(), null, 'hex');
/* alice_secret and bob_secret should be the same */
console.log(alice_secret == bob_secret);crypto.createECDH(curve_name)
使用由curve_name指定的预定义椭圆，创建一个椭圆曲线（EC）迪菲－赫尔曼密钥交换对象。使用getCurves()来获取可用的椭圆名列表。在最近的发行版中，openssl ecparam -list_curves命令也会展示可用的椭圆曲线的名字和简述。
Class: ECDH
用于EC迪菲－赫尔曼密钥交换的类。
由crypto.createECDH返回。
ECDH.generateKeys([encoding[, format]])
生成一个 私/公 EC迪菲－赫尔曼密钥值，并且返回指定格式和编码的公钥。这个密钥可以被转移给第三方。
format指定点的编码，可以是'compressed'，'uncompressed'或'hybrid'。如果没有指定，那么点将是'uncompressed'格式。
编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
ECDH.computeSecret(other_public_key[, input_encoding][, output_encoding])
使用other_public_key作为第三方密钥来计算共享秘密（shared secret），并且返回计算结果。提供的密钥会以input_encoding来解读，并且秘密以output_encoding来编码。编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
如果没有指定output_encoding，那么会返回一个buffer。
ECDH.getPublicKey([encoding[, format]])
返回指定编码和格式的EC迪菲－赫尔曼公钥。
format指定点的编码，可以是'compressed'，'uncompressed'或'hybrid'。如果没有指定，那么点将是'uncompressed'格式。
编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
ECDH.getPrivateKey([encoding])
返回指定编码的EC迪菲－赫尔曼私钥，编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么会返回一个buffer。
ECDH.setPublicKey(public_key[, encoding])
设置EC迪菲－赫尔曼公钥。密钥编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么期望接收一个buffer。
ECDH.setPrivateKey(private_key[, encoding])
设置EC迪菲－赫尔曼私钥。密钥编码可以是'binary'，'hex'或'base64'。如果没有提供编码，那么期望接收一个buffer。
例子（获取一个共享秘密）：
var crypto = require('crypto');
var alice = crypto.createECDH('secp256k1');
var bob = crypto.createECDH('secp256k1');
alice.generateKeys();
bob.generateKeys();
var alice_secret = alice.computeSecret(bob.getPublicKey(), null, 'hex');
var bob_secret = bob.computeSecret(alice.getPublicKey(), null, 'hex');
/* alice_secret and bob_secret should be the same */
console.log(alice_secret == bob_secret);crypto.pbkdf2(password, salt, iterations, keylen[, digest], callback)
异步PBKDF2函数。提供被选择的HAMC摘要函数（默认为SHA1）来获取一个请求长度的密码密钥，盐和迭代数。回调函数有两个参数：（err，derivedKey）。
例子：
crypto.pbkdf2('secret', 'salt', 4096, 512, 'sha256', function(err, key) {
if (err)
throw err;
console.log(key.toString('hex')); // 'c5e478d...1469e50'
});可用通过crypto.getHashes()获取支持的摘要函数列表。
crypto.pbkdf2Sync(password, salt, iterations, keylen[, digest])
同步PBKDF2函数。返回derivedKey或抛出错误。
crypto.randomBytes(size[, callback])
生成有密码图谱一般健壮的伪随机数据，用处：
// async
crypto.randomBytes(256, function(ex, buf) {
if (ex) throw ex;
console.log('Have %d bytes of random data: %s', buf.length, buf);
});
// sync
try {
var buf = crypto.randomBytes(256);
console.log('Have %d bytes of random data: %s', buf.length, buf);
} catch (ex) {
// handle error
// most likely, entropy sources are drained
}注意：如果熵不足，那么它会阻塞。尽管它从不话费超过几毫秒。唯一可以想到的阻塞是情况是，当整个系统的熵还是很低时，在其之后启动。
Class: Certificate
这个类用来处理已签名公钥 & 挑战（challenges）。最常用的是它的一系列处理<keygen>元素的函数。http://www.openssl.org/docs/apps/spkac.html。
通过crypto.Certificate返回。
Certificate.verifySpkac(spkac)
返回ture或false，依赖于SPKAC的有效性。
Certificate.exportChallenge(spkac)
导出编码好的公钥从指定的SPKAC。
Certificate.exportPublicKey(spkac)
导出编码好的挑战（challenge）从指定的SPKAC。
crypto.publicEncrypt(public_key, buffer)
使用public_key加密buffer。目前只支持RSA。
public_key可是是一个对象或一个字符串。如果public_key是一个字符串，它会被视作没有密码的密钥并且将使用RSA_PKCS1_OAEP_PADDING。因为RSA公钥可以用来从你传递给这个方法的密钥来获取。
public_key:
- key : 一个包含PEM加密的私钥字符串
- passphrase : 一个可选的私钥密码字符串
padding : 一个可选的填充值，以下值之一：
- constants.RSA_NO_PADDING
- constants.RSA_PKCS1_PADDING
- constants.RSA_PKCS1_OAEP_PADDING
注意：所有的填充值都被常量模块所定义。
crypto.publicDecrypt(public_key, buffer)
详情参阅上文。与crypto.publicEncrypt有相同API。默认填充值是RSA_PKCS1_PADDING。
crypto.privateDecrypt(private_key, buffer)
使用private_key解密buffer。
private_key可以是一个对象或一个字符串。如果private_key是一个字符串，它会当做没有密码的密钥，并且使用RSA_PKCS1_OAEP_PADDING。
public_key:
- key : 一个包含PEM加密的私钥字符串
- passphrase : 一个可选的私钥密码字符串
padding : 一个可选的填充值，以下值之一：
- constants.RSA_NO_PADDING
- constants.RSA_PKCS1_PADDING
- constants.RSA_PKCS1_OAEP_PADDING
注意：所有的填充值都被常量模块所定义。
crypto.privateEncrypt(private_key, buffer)
详情参阅上文。与crypto.privateDecrypt有相同API。默认填充值是RSA_PKCS1_PADDING。
crypto.DEFAULT_ENCODING
默认编码是用于接受字符串或buffer的函数。默认值是'buffer'，所以默认是使用Buffer对象的。这被用来与旧的以'binary'为默认编码的程序更好地兼容。
注意新的程序仍可能期望使用buffer，所以只将它作为一个临时措施。
近期的API改变
Crypto模块在还没有统一的流API概念，以及没有Buffer对象来处理二进制数据前就加入了Node.js。
因为这样，它的流类没有其他io.js类的典型类，而且很多方法默认接受和返回二进制字符串而不是Buffer。这些函数将被改成默认接受和返回Buffer。
这对于一些但不是所有的使用场景来说是巨大的改变。
例如，如果你现在对Sign类使用默认参数，并且传递Verify类的结果，不检查数据，那么在以前它将会继续工作。在你曾经得到二进制字符串的地方，你将会得到一个Buffer。
但是，如果你正在使用那些使用字符串可以，但使用Buffer不能工作的数据（如连接它们，存储进数据库等）。或者对crypto函数不传递编码参数来传递二进制字符串。那么以后，你需要提供你想要指定的编码。如果要将默认的使用风格，转换为旧风格的话，将crypto.DEFAULT_ENCODING域设置为'binary'。注意新的程序仍可能期望接受buffer，所以这仅作为一个临时措施。
更多建议：