Jak mogę odszyfrować HMAC?

Question

mogę dokonać HMAC przy użyciu następujących:

var encrypt = crypto.createHmac("SHA256", secret).update(string).digest('base64'); 

próbuję odszyfrować zakodowanego HMAC z kluczem:

var decrypt = crypto.createDecipher("SHA256", secret).update(string).final("ascii"); 

Poniższa była nieudana. Jak mogę odszyfrować HMAC za pomocą klucza?

pojawia się następujący błąd:

node-crypto : Unknown cipher SHA256 

crypto.js:155 
    return (new Decipher).init(cipher, password); 
         ^
Error: DecipherInit error 

Answer 1

HMAC jest MAC/nadwozia hash, a nie szyfr. Nie jest przeznaczony do odszyfrowania. Jeśli chcesz zaszyfrować coś, użyj szyfru, takiego jak AES, najlepiej w trybie uwierzytelnionym, takim jak AES-GCM.

Jedynym sposobem na "odszyfrowanie" jest zgadywanie całego wejścia, a następnie porównanie danych wyjściowych.

Answer 2

Jak już zostało powiedziane przez CodesInChaos, HMAC z SHA256 może być używany tylko do mieszania wartości, która jest tylko w jedną stronę. Jeśli chcesz mieć możliwość szyfrowania/odszyfrowywania, będziesz musiał użyć szyfru, takiego jak aes lub .

przykład jak szyfrowanie/deszyfrowanie:

const crypto = require("crypto"); 

// key and iv 
var key = crypto.createHash("sha256").update("OMGCAT!", "ascii").digest(); 
var iv = "123456789"; 

// this is the string we want to encrypt/decrypt 
var secret = "ermagherd"; 

console.log("Initial: %s", secret); 

// create a aes256 cipher based on our password 
var cipher = crypto.createCipheriv("aes-256-cbc", key, iv); 
// update the cipher with our secret string 
cipher.update(secret, "ascii"); 
// save the encryption as base64-encoded 
var encrypted = cipher.final("base64"); 

console.log("Encrypted: %s", encrypted); 

// create a aes267 decipher based on our password 
var decipher = crypto.createDecipheriv("aes-256-cbc", key, iv); 
// update the decipher with our encrypted string 
decipher.update(encrypted, "base64"); 

console.log("Decrypted: %s", decipher.final("ascii")); 

Uwaga: Musisz zapisać szyfr/rozszyfrować do własnej zmiennej, a także upewnić się, że nie do łańcucha .final po .update.

Jeśli chcesz wiedzieć, jakie są dostępne szyfrów w systemie, należy użyć następującego polecenia:

openssl list-cipher-algorithm 

Answer 3

znowu powtórzyć skróty nie są przeznaczone do odszyfrowane. Jednak po uzyskaniu skrótu możesz sprawdzić, czy dowolny ciąg jest równy temu hashowi, umieszczając go za pomocą tego samego szyfrowania z tym samym sekretem.

var crypto = require('crypto') 

var secret = 'alpha' 
var string = 'bacon' 

var hash = crypto.createHmac('SHA256', secret).update(string).digest('base64'); 
// => 'IbNSH3Lc5ffMHo/wnQuiOD4C0mx5FqDmVMQaAMKFgaQ=' 

if (hash === crypto.createHmac('SHA256', secret).update(string).digest('base64')) { 
    console.log('match') // logs => 'match' 
} else { 
    console.log('no match') 
} 

Wydaje się oczywiste, ale bardzo potężne.

Answer 4

Clean-up kodu dla minimalistycznym View i usunięcie bałaganu: uwaga: Iife runnable w węźle repl „jak jest”

!function(){ 

const crypto = require("crypto"); 

// key 
var key = crypto.createHash("sha256").digest(); 


// this is the string we want to encrypt/decrypt 
var secret = "ermagherd"; 

console.log("Initial: %s", secret); 

// create a aes256 cipher based on our password 
var cipher = crypto.createCipher("aes-256-cbc", key); 

// update the cipher with our secret string 
cipher.update(secret); 

// save the encryption 
var encrypted = cipher.final(); 

console.log("Encrypted: %s", encrypted); 

// create a aes267 decipher based on our password 
var decipher = crypto.createDecipher("aes-256-cbc", key); 

// update the decipher with our encrypted string 
decipher.update(encrypted); 

console.log("Decrypted: %s", decipher.final()); //default is utf8 encoding final("utf8") not needed for default 

}() 

/* REPL Output 

      Initial: ermagherd 
    Encrypted: T)��l��Ʀ��,�' 
    Decrypted: ermagherd 
    true 
*/