nodejs 支持密码学吗？

封面图 • 2025-12-11 • nodejs

是的，**Node.js 原生支持密码学功能**，它通过内置的 `crypto` 模块提供了丰富的加密和解密功能。这个模块是 Node.js 的核心模块之一，无需额外安装即可使用。

---

## 🔐 Node.js 的 `crypto` 模块主要功能包括：

### 1. **哈希算法（Hashing）**
- SHA-1, SHA-256, SHA-512 等
- 示例：
  ```js
  const crypto = require('crypto');
  const hash = crypto.createHash('sha256');
  hash.update('Hello, world!');
  console.log(hash.digest('hex'));
  ```

### 2. **HMAC（带密钥的哈希）**
- 使用 HMAC 算法生成消息认证码
  ```js
  const hmac = crypto.createHmac('sha256', 'secret-key');
  hmac.update('data to hash');
  console.log(hmac.digest('hex'));
  ```

### 3. **加密与解密（对称加密）**
- 支持 AES、DES、3DES 等
  ```js
  const cipher = crypto.createCipher('aes-256-cbc', 'password');
  let encrypted = cipher.update('Hello, world!', 'utf8', 'hex');
  encrypted += cipher.final('hex');
  console.log(encrypted);

const decipher = crypto.createDecipher('aes-256-cbc', 'password');
  let decrypted = decipher.update(encrypted, 'hex', 'utf8');
  decrypted += decipher.final('utf8');
  console.log(decrypted);
  ```

### 4. **非对称加密（公钥/私钥）**
- RSA、ECC 等
- 可以用于数字签名、加密等
  ```js
  const { generateKeyPair } = require('crypto');
  generateKeyPair('rsa', {
    modulusLength: 2048,
  }, (err, publicKey, privateKey) => {
    if (err) throw err;
    // 使用 publicKey 和 privateKey 进行加密/解密或签名
  });
  ```

### 5. **数字签名与验证**
- 使用私钥签名，用公钥验证
  ```js
  const sign = crypto.createSign('RSA-SHA256');
  sign.write('data to sign');
  sign.end();
  const signature = sign.sign(privateKey, 'hex');

const verify = crypto.createVerify('RSA-SHA256');
  verify.write('data to sign');
  verify.end();
  const isValid = verify.verify(publicKey, signature);
  console.log(isValid);
  ```

---

## 📦 安装方式

因为 `crypto` 是 Node.js 内置模块，所以你不需要额外安装。直接在代码中引入即可：

```js
const crypto = require('crypto');
```

---

## ✅ 适用场景

- 用户密码哈希存储（如使用 bcrypt 或 scrypt）
- 数据加密传输（如 HTTPS）
- 数字签名与身份验证
- 生成安全令牌（JWT）
- 加密配置文件或敏感数据

---

## ⚠️ 注意事项

- 对称加密需要共享密钥，密钥管理非常重要。
- 非对称加密适用于更安全的场景，但性能较低。
- 不要自己实现加密算法，应使用标准库或成熟框架。

---

如果你有具体的加密需求（如 JWT、AES 加密、RSA 签名等），我可以提供更详细的示例代码 😊