手上有一個(gè)用typescript寫的項(xiàng)目，最近加了個(gè)需求需要環(huán)境變量配置中的密碼都加密填寫部服，所以前場(chǎng)需要一個(gè)小工具來做代碼加密轉(zhuǎn)化。于是打算用golang寫個(gè)加密小工具。
結(jié)果就遇到了語言轉(zhuǎn)化后加密不一致的問題
1. 前言
本來以為這種東西就是分別調(diào)一個(gè)加密庫痢士，各自生成一下就好了，結(jié)果發(fā)現(xiàn)兩邊不一致茂装。于是就看了下各自的實(shí)現(xiàn)方法怠蹂，發(fā)現(xiàn)node這邊做了很多騷操作...
2. 依賴庫
- node
sm-crypto - golang
github.com/tjfoc/gmsm/sm4
3. 原因
sm4正常的入?yún)⒗铮琸ey和需要加密的文本plainText都需要傳遞一個(gè)16長(zhǎng)度的字節(jié)數(shù)組少态，但是sm-crypto中允許傳遞了字符串城侧，而且我看項(xiàng)目里原先傳遞是一個(gè)32位的字符串，那就是一定做了轉(zhuǎn)化彼妻，于是去看一下轉(zhuǎn)化的方法
結(jié)果看到了這個(gè)
function hexToArray (str) {
const arr = []
for (let i = 0, len = str.length; i < len; i += 2) {
arr.push(parseInt(str.substr(i, 2), 16))
}
return arr
}
這是什么魔鬼轉(zhuǎn)換T.T嫌佑，這意味著如果原本的
key='i3SvQY2y89kp9G$eM^jfdF5@Pwo$^Qle'
而實(shí)際傳入sm4算法中加密的key的字節(jié)數(shù)組變成了
[
NaN, NaN, NaN, 2, 137,
NaN, 9, NaN, NaN, NaN,
223, 5, NaN, NaN, NaN,
NaN
]
簡(jiǎn)直離譜。澳骤。難怪找了好久sm4 node to golang一直也沒有現(xiàn)成的歧强，因?yàn)檫@個(gè)東西完全把key改成了不成樣子的。为肮。
4. 方案
于是方案就很簡(jiǎn)單了摊册，我們忽略key原本的樣子，直接把這個(gè)數(shù)組做key給golang的庫做參數(shù)就好了
NaN這種東西也不常規(guī)颊艳，猜測(cè)應(yīng)該替換成0
于是golang的代碼變成
var KEY = []byte{0, 0, 0, 2, 137, 0, 9, 0, 0, 0, 223, 5, 0, 0, 0, 0}
同理茅特，iv也需轉(zhuǎn)化（node中用了cbc模式
return sm4.encrypt(plaintext, key, { mode: 'cbc', iv: iv })）
5. 最終代碼
package main
import (
"encoding/hex"
"flag"
"fmt"
"github.com/tjfoc/gmsm/sm4"
)
var KEY = []byte{xxxxxxx}
var IV = []byte{xxxxxxx}
func Encrypt(plainText string) []byte {
cipherText, err := sm4.Sm4Cbc(KEY, []byte(plainText), true)
if err != nil {
fmt.Printf("sm4 enc error:%s", err)
return []byte{}
}
return cipherText
}
func Decrypt(plainText string) []byte {
hexPlainText, _ := hex.DecodeString(plainText)
cipherText, err := sm4.Sm4Cbc(KEY, hexPlainText, false)
if err != nil {
fmt.Printf("sm4 enc error:%s", err)
return []byte{}
}
return cipherText
}
func main() {
var cipherText []byte
//fmt.Printf("key = %v\n", key)
//fmt.Printf("key length = %v\n", len(key))
err := sm4.SetIV(IV)
if err != nil {
fmt.Printf("sm4 setiv error:%s", err)
}
mode := flag.String("m", "en", "模式：en - 加密; de - 解密")
plainText := flag.String("i", "", "需要加密的文本")
flag.Parse()
fmt.Printf("mode:%s\n", *mode)
fmt.Printf("plainText:%s\n", *plainText)
if *mode == "en" {
cipherText = Encrypt(*plainText)
fmt.Printf("cbcMsg = %x\n", cipherText)
} else if *mode == "de" {
cipherText = Decrypt(*plainText)
fmt.Printf("cbcMsg = %s\n", cipherText)
} else {
fmt.Println("error")
}
}
