Electron主进程用AES-KW加密时抛出ERR_CRYPTO_UNKNOWN_CIPHER错误

我正在使用TIDAL的auth web SDK开发应用，调用SubtleCrypto的wrapKey函数的参数和MDN文档示例几乎一致：

const wrapCryptoKey = async ({
  keyToWrap,
  password,
  salt
}) => {
  const keyMaterial = await getKeyMaterial(password);
  const wrappingKey = await getWrappingKey(keyMaterial, salt);
  return globalThis.crypto.subtle.wrapKey(
    "raw",
    keyToWrap,
    wrappingKey,
    "AES-KW"
  );
};

getWrappingKey函数实现如下：

const getWrappingKey = (keyMaterial, salt) => {
  return globalThis.crypto.subtle.deriveKey(
    {
      hash: "SHA-256",
      iterations: 1e5,
      name: "PBKDF2",
      salt
    },
    keyMaterial,
    { length: 256, name: "AES-KW" },
    true,
    ["wrapKey", "unwrapKey"]
  );
};

运行时抛出“未知密码算法”错误，我的Node版本是v20.14.0，该版本标注支持AES-KW。已经尝试更新到最新Node版本、重启并重建项目，但问题仍未解决。

错误信息：

at SubtleCrypto.wrapKey (node:internal/crypto/webcrypto:715:10) {
  [cause]: Error: Unknown cipher
      at node:internal/crypto/aes:145:27
      at node:internal/crypto/util:430:19
      at new Promise (<anonymous>)
      at jobPromise (node:internal/crypto/util:428:10)
      at asyncAesKwCipher (node:internal/crypto/aes:145:10)
      at Object.aesCipher (node:internal/crypto/aes:212:27)
      at cipherOrWrap (node:internal/crypto/webcrypto:918:12)
      at SubtleCrypto.wrapKey (node:internal/crypto/webcrypto:715:10)
      at async handleNewCryptoKey (../node_modules/@tidal-music/auth/dist/index.js:273:22)
      at async Module.init (../node_modules/@tidal-music/auth/dist/index.js:479:32) {
    code: 'ERR_CRYPTO_UNKNOWN_CIPHER'
  }
}

这个错误的核心原因是Node.js的WebCrypto实现中，AES-KW算法不支持通过PBKDF2直接派生密钥。虽然Node.js v20标注支持AES-KW，但在密钥派生环节存在兼容性限制：

1. 问题本质：当使用deriveKey生成AES-KW密钥时，Node.js内部无法正确识别对应的密码算法，导致抛出ERR_CRYPTO_UNKNOWN_CIPHER错误。这是因为Node的WebCrypto实现中，AES-KW的密钥派生需要先通过PBKDF2生成原始密钥材料，再转换为AES-KW密钥，而不是直接在deriveKey中指定AES-KW作为目标算法。

2. 修复步骤：
   修改getWrappingKey函数，先通过PBKDF2派生原始的256位密钥材料（使用Node支持的AES-GCM作为过渡算法），再将该密钥材料导入为AES-KW密钥。

修改后的getWrappingKey代码：

const getWrappingKey = async (keyMaterial, salt) => {
  // 先派生AES-GCM格式的密钥（作为过渡，获取原始密钥材料）
  const tempKey = await globalThis.crypto.subtle.deriveKey(
    {
      hash: "SHA-256",
      iterations: 1e5,
      name: "PBKDF2",
      salt
    },
    keyMaterial,
    { length: 256, name: "AES-GCM" },
    true,
    ["encrypt", "decrypt"]
  );

  // 导出原始密钥材料
  const rawKey = await globalThis.crypto.subtle.exportKey("raw", tempKey);

  // 将原始材料导入为AES-KW密钥
  return globalThis.crypto.subtle.importKey(
    "raw",
    rawKey,
    "AES-KW",
    true,
    ["wrapKey", "unwrapKey"]
  );
};

3. 验证逻辑：
   先通过PBKDF2生成符合AES标准的原始密钥，再导入为AES-KW专用密钥，绕开Node.js WebCrypto在直接派生AES-KW密钥时的算法识别问题。这种方式完全符合WebCrypto标准，同时兼容Node.js的实现限制。

内容的提问来源于stack exchange，提问作者SlippStream