使用Node.js crypto模块时遇Invalid initialization vector错误求助

错误原因分析 #

你遇到的ERR_CRYPTO_INVALID_IV错误核心有两个问题：

1. IV长度不匹配：AES-256-CBC算法要求初始化向量（IV）必须是16字节（128位），但你的代码生成的是8字节IV（crypto.randomBytes(8)），不符合算法要求。
2. 密钥使用错误：直接将RSA私钥作为AES密钥使用是完全错误的。AES-256需要32字节（256位）的对称密钥，而RSA私钥是用于非对称加密的，格式、长度均不满足AES的要求。

修复步骤 #

1. 修正IV长度 #

将IV生成代码改为crypto.randomBytes(16)，确保生成16字节的合规IV。

2. 使用正确的AES密钥 #

两种常用的合规方式：

• 直接生成随机AES密钥：适合无需从密码派生的场景，直接生成32字节随机密钥。
• 从密码派生密钥：若需基于用户密码生成密钥，使用crypto.scrypt（推荐）或pbkdf2派生，确保得到32字节密钥。

3. 避免混用RSA与AES密钥 #

若需混合加密，应使用RSA加密AES密钥，而非直接将RSA私钥当作AES密钥使用。

修正后的代码示例 #

示例1：直接生成随机AES密钥 #

const crypto = require('crypto');

// 生成32字节的AES-256密钥
const aesKey = crypto.randomBytes(32);
// 生成16字节的合规IV
const iv = crypto.randomBytes(16);

// 创建加密器并执行加密
const cipher = crypto.createCipheriv("aes-256-cbc", aesKey, iv);
let encrypted = cipher.update("hello world", "utf-8", "hex");
encrypted += cipher.final("hex");

console.log('加密结果:', encrypted);
console.log('AES密钥(需保存用于解密):', aesKey.toString('hex'));
console.log('IV(需保存用于解密):', iv.toString('hex'));

示例2：从密码派生AES密钥 #

const crypto = require('crypto');

const password = 'your-secure-password';
// 生成随机盐值
const salt = crypto.randomBytes(16);

// 从密码派生32字节的AES密钥
crypto.scrypt(password, salt, 32, (err, aesKey) => {
  if (err) throw err;
  
  const iv = crypto.randomBytes(16);
  const cipher = crypto.createCipheriv("aes-256-cbc", aesKey, iv);
  let encrypted = cipher.update("hello world", "utf-8", "hex");
  encrypted += cipher.final("hex");

  console.log('加密结果:', encrypted);
  console.log('盐值(需保存用于解密):', salt.toString('hex'));
  console.log('IV(需保存用于解密):', iv.toString('hex'));
});

内容的提问来源于stack exchange，提问作者Vivek Kumar