10

我想加密输入流并通过 TCP 将其发送到另一台服务器。到目前为止，一切都很好。一切顺利，直到连接关闭。wrong final block length尽管我打开了自动填充，但几乎在任何情况下都没有满足所需的 192 位块大小并且脚本崩溃。

似乎自动填充仅在使用旧版界面时才有效。我在这里做错了吗？

var net = require("net")
  , crypto = require("crypto");

var credentials = { algorithm: "aes192", password: "password" }
  , decipher = crypto.createDecipher(credentials.algorithm, credentials.password)
  , cipher = crypto.createCipher(credentials.algorithm, credentials.password);

decipher.setAutoPadding(true);
cipher.setAutoPadding(true);

net.createServer(function(socket) {
  socket.pipe(socket);
}).listen(2000);

var socket = net.connect(2000);

socket.pipe(decipher).pipe(process.stdout);
process.stdin.pipe(cipher).pipe(socket); 

socket.write("Too short.");
socket.end();

在我理想的 Node.js 世界中，(De-)Cipher Stream 会在源流关闭时自动填充最后一个块。我认为这是一个设计缺陷。

除了打开问题之外，我该如何规避这种行为？我是否必须在套接字和（解密）密码流之间放置一个字节计数器？

4

1 回答 1

2

你已经像这样设置你的管道：

stdin | cipher | socket (loopback) | decipher | stdout

但是您可以通过直接写入套接字来绕过加密，使用它们是这样的：

socket (loopback) | decipher | stdout

试试这个代码：

var net = require("net")
  , crypto = require("crypto");

var credentials = { algorithm: "aes192", password: "password" }
  , decipher = crypto.createDecipher(credentials.algorithm, credentials.password)
  , cipher = crypto.createCipher(credentials.algorithm, credentials.password);

decipher.setAutoPadding(false); //set to false to keep the padding
cipher.setAutoPadding(true);

//Loopback
server = net.createServer(function(socket) {
  socket.pipe(socket);
})

server.listen(2000);

var socket = net.connect(2000);

//cipher to the loopback socket, to decipher and stdout
cipher.pipe(socket).pipe(decipher).pipe(process.stdout);

//write some data 
cipher.write("Too short.");

//Clean exit
cipher.end();
server.unref();

出于演示的目的，我从Decryptor对象中删除了自动填充，以便您可以看到剩余的填充。在 xxd 中管道程序（在命令行，而不是在节点中）给了我这个输出：

$ nodejs so.js | xxd
0000000: 546f 6f20 7368 6f72 742e 0606 0606 0606  Too short.......

0x06重复6次。

于 2013-08-02T05:27:57.803 回答