在JavaScript的世界里，Node.js提供了一个强大的加密模块——crypto，用于执行各种加密和解密操作。这个模块基于OpenSSL库，使得开发者可以处理敏感数据，如密码、密钥和其他需要保护的信息。本篇文章将深入探讨如何使用Node.js的crypto模块进行文件的加解密。
一、crypto模块介绍
crypto模块是Node.js内置的，无需额外安装即可使用。它提供了对哈希（hash）、摘要（digest）、对称加密（symmetric encryption）、非对称加密（asymmetric encryption）以及消息认证码（MAC）等加密算法的支持。
二、加解密基础知识
1. 对称加密：使用同一密钥进行加密和解密，如AES（Advanced Encryption Standard）。
2. 非对称加密：使用一对公钥和私钥，公钥用于加密，私钥用于解密，如RSA。
3. 密钥派生函数：如PBKDF2（Password-Based Key Derivation Function 2），用于从密码生成加密密钥。
三、使用crypto模块加密文件
在Node.js中，我们可以使用crypto模块的createCipheriv方法创建一个加密流（cipher），然后通过fs模块的createReadStream和createWriteStream方法读取和写入文件。以下是一个简单的AES-256-CBC加密文件的例子：
```javascript
const fs = require('fs');
const crypto = require('crypto');
// 加密参数
const algorithm = 'aes-256-cbc';
const key = crypto.randomBytes(32); // 生成32字节的随机密钥
const iv = crypto.randomBytes(16); // 生成16字节的初始化向量
// 加密文件
function encryptFile(inputPath, outputPath) {
const cipher = crypto.createCipheriv(algorithm, key, iv);
const input = fs.createReadStream(inputPath);
const output = fs.createWriteStream(outputPath);
input.pipe(cipher).pipe(output);
}
// 调用函数加密文件
encryptFile('原始文件路径', '加密后文件路径');
```
四、使用crypto模块解密文件
与加密类似，我们使用createDecipheriv方法创建一个解密流（decipher），然后同样通过fs模块的流操作解密文件：
```javascript
// 解密文件
function decryptFile(inputPath, outputPath) {
const decipher = crypto.createDecipheriv(algorithm, key, iv);
const input = fs.createReadStream(inputPath);
const output = fs.createWriteStream(outputPath);
input.pipe(decipher).pipe(output);
}
// 调用函数解密文件
decryptFile('加密后文件路径', '解密后文件路径');
```
五、注意事项
1. 安全性：密钥和初始化向量必须妥善保管，不应明文存储或在网络上传输。
2. 错误处理：在实际应用中，应添加错误处理代码，以应对文件读写、加密解密过程中的异常情况。
3. 文件大小：如果文件过大，可能需要分块处理，避免一次性加载到内存中。
在main.js中，可能包含了上述加密和解密文件的完整实现。而README.txt文件可能详细介绍了如何使用这些代码，包括参数说明、使用示例等。通过理解和实践这些代码，你可以熟练掌握Node.js中使用crypto模块进行文件加解密的方法。
