Node.js加密模块crypto的全面指南

1. Node.js加密模块深度解析

在Web开发中，数据安全始终是需要优先考虑的核心问题。Node.js内置的crypto模块为开发者提供了一套完整的加密工具集，从基础的哈希计算到复杂的TLS/SSL协议实现，覆盖了绝大多数安全场景的需求。这个模块不需要额外安装，直接通过require('crypto')即可使用，是Node.js安全生态的基石。

2. 核心加密功能详解

2.1 哈希算法实现

哈希函数是密码学中最基础也最常用的工具之一。crypto模块支持包括SHA-256、SHA-512、MD5等多种哈希算法。在实际项目中，我们通常使用更安全的SHA-256而非MD5：

javascript复制const crypto = require('crypto');

function hashPassword(password) {
  return crypto.createHash('sha256')
    .update(password)
    .digest('hex');
}

// 使用示例
const hashed = hashPassword('mySecurePassword123');
console.log(hashed); // 输出64字符的十六进制哈希值

重要提示：在实际应用中，永远不要直接存储用户密码的哈希值。应该结合盐值(salt)和密钥扩展算法如PBKDF2来增强安全性。

2.2 加密与解密操作

对称加密是crypto模块的核心功能之一，支持AES、DES、Blowfish等算法。以下是AES-256-CBC模式的完整示例：

javascript复制const crypto = require('crypto');

// 加密函数
function encrypt(text, key, iv) {
  const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
  let encrypted = cipher.update(text, 'utf8', 'hex');
  encrypted += cipher.final('hex');
  return encrypted;
}

// 解密函数