Node.js中id-aes128-wrap与aes128-wrap的区别是什么？

在Node.js环境中执行console.dir(getCiphers(), {'maxArrayLength': null})时，会发现加密算法列表里同时出现id-aes128-wrap和aes128-wrap，很多人会疑惑两者的差异。通过以下代码验证：

console.log(getCipherInfo('id-aes128-wrap'))
console.log(getCipherInfo('aes128-wrap'))

返回结果完全一致：

{
  mode: 'wrap',
  name: 'id-aes128-wrap',
  nid: 788,
  blockSize: 8,
  ivLength: 8,
  keyLength: 16
}
{
  mode: 'wrap',
  name: 'id-aes128-wrap',
  nid: 788,
  blockSize: 8,
  ivLength: 8,
  keyLength: 16
}

核心结论 #

aes128-wrap就是id-aes128-wrap的别名，两者指向完全相同的加密算法实现。

从getCipherInfo的返回结果能明确看出：不管传入哪个名称，返回的正式名称、内部标识符（nid）以及所有算法参数（块大小、IV长度、密钥长度）都完全一致。这是因为Node.js加密模块底层依赖OpenSSL，而OpenSSL为兼容不同命名习惯，给同一算法设置了多个可访问的名称。

命名背景 #

• id-aes128-wrap是IETF标准（RFC 3394）定义的正式标识符，属于标准化命名规范；
• aes128-wrap是更简洁的别名，方便开发者调用，无需记忆冗长的标准标识符。

实际开发中，用任意一个名称都能得到完全相同的加密效果，选哪个取决于个人习惯或项目的命名规范要求。

内容的提问来源于stack exchange，提问作者Ronnie Smith