Node.js中AES-256-CBC遭SonarQube告警，如何解决加密安全问题？

SonarQube的告警源于AES-CBC模式存在填充 oracle 攻击风险，改用GCM模式（认证加密模式）可彻底解决该问题，同时GCM还能提供数据完整性校验。以下是Node.js中基于crypto包的具体修改方案：

加密实现（替换原CBC代码） #

const crypto = require('crypto');

// 加密函数
function encryptData(plaintext, secretKey) {
  // GCM模式推荐使用12字节（96位）的IV，符合NIST标准，比16字节更高效
  const iv = crypto.randomBytes(12);
  // 创建AES-256-GCM的cipher实例
  const cipher = crypto.createCipheriv('aes-256-gcm', Buffer.from(secretKey), iv);
  
  // 执行加密，支持分块更新，这里直接处理完整明文
  let encrypted = cipher.update(plaintext, 'utf8', 'base64');
  encrypted += cipher.final('base64');
  
  // 获取GCM模式的认证标签，解密时必须用到，用于校验数据完整性
  const authTag = cipher.getAuthTag().toString('base64');
  
  // 返回IV、密文、认证标签（按格式拼接，方便存储/传输）
  return `${iv.toString('base64')}:${encrypted}:${authTag}`;
}

解密实现 #

// 解密函数
function decryptData(encryptedStr, secretKey) {
  // 拆分存储的IV、密文、认证标签
  const [ivBase64, encryptedBase64, authTagBase64] = encryptedStr.split(':');
  
  const iv = Buffer.from(ivBase64, 'base64');
  const encrypted = Buffer.from(encryptedBase64, 'base64');
  const authTag = Buffer.from(authTagBase64, 'base64');
  
  // 创建AES-256-GCM的decipher实例
  const decipher = crypto.createDecipheriv('aes-256-gcm', Buffer.from(secretKey), iv);
  
  // 设置认证标签，解密时会自动校验，不匹配则抛出错误
  decipher.setAuthTag(authTag);
  
  // 执行解密
  let decrypted = decipher.update(encrypted, 'base64', 'utf8');
  decrypted += decipher.final('utf8');
  
  return decrypted;
}

关键注意事项 #

• 确保你的密钥secret_obj.key是32字节长度（AES-256要求密钥为256位=32字节），若密钥长度不足，crypto包会自动补全，可能引入安全隐患。
• GCM模式的IV必须每次加密都随机生成，绝不能重复使用同一IV与密钥组合，否则会泄露密钥信息。
• 解密时必须提供正确的认证标签，否则解密会失败，这能有效防止数据被篡改。

替换原CBC模式的加密代码为上述GCM实现后，SonarQube的安全告警会消除，同时代码安全性也得到提升。

内容的提问来源于stack exchange，提问作者Johnson Anthony