Node.js中AES-256解密S3加密ZIP文件遇createDecipher弃用问题求助

核心问题分析 #

crypto.createDecipher()被弃用是因为它采用了不安全的密钥派生逻辑（基于OpenSSL的EVP_BytesToKey），且隐式生成IV，存在安全风险。改用createDecipheriv()需要明确传入IV，但你缺少IV的话，得先明确加密时的IV生成规则：

• 如果原文件是用旧版crypto.createCipher()加密的，可手动实现EVP_BytesToKey算法，从密码派生出key和IV；
• 如果是标准PKZIP AES加密的ZIP文件（比如用WinRAR、7-Zip生成的），unzipper库内置了解密逻辑，无需手动调用crypto模块。

方案1：手动派生key和IV（对应原createCipher加密场景） #

如果你的ZIP文件是用旧版createCipher()加密的，可通过以下代码实现EVP_BytesToKey算法，生成符合要求的key和IV，再用createDecipheriv()解密：

const crypto = require('crypto');

function demo(entry) {
    const password = 'mypassword';
    const algorithm = 'aes-256-cbc';
    const keySize = 32; // aes-256对应的密钥长度为32字节
    const ivSize = 16; // CBC模式的IV长度固定为16字节

    // 实现EVP_BytesToKey算法，从密码派生key和IV
    function evpBytesToKey(password, keySize, ivSize) {
        let keyBuffer = Buffer.from(password);
        let ivBuffer = Buffer.alloc(0);
        let md5Hash = crypto.createHash('md5');
        let resultBuffer = Buffer.alloc(0);

        while (resultBuffer.length < keySize + ivSize) {
            md5Hash.update(Buffer.concat([keyBuffer, ivBuffer]));
            const hash = md5Hash.digest();
            resultBuffer = Buffer.concat([resultBuffer, hash]);
            md5Hash = crypto.createHash('md5');
            ivBuffer = hash;
        }

        return {
            key: resultBuffer.slice(0, keySize),
            iv: resultBuffer.slice(keySize, keySize + ivSize)
        };
    }

    const { key, iv } = evpBytesToKey(password, keySize, ivSize);
    const decrypt = crypto.createDecipheriv(algorithm, key, iv);
    const res = entry.stream().pipe(decrypt);
    
    // 注意S3参数的键是大写的Key
    const uploadParams = {
        Body: res,
        Bucket: myS3bucket,
        Key: myfilename
    };
    uploadfile(uploadParams);

    // 建议添加错误监听，避免流处理失败无提示
    res.on('error', err => console.error('解密/上传出错:', err));
}

方案2：利用unzipper内置解密（标准PKZIP AES加密场景） #

如果你的ZIP是标准PKZIP AES加密格式，unzipper支持直接传入密码解密，无需手动操作crypto：

function demo(entry) {
    const password = 'mypassword';
    const res = entry.stream().pipe(unzipper.Open.file(password));
    
    const uploadParams = {
        Body: res,
        Bucket: myS3bucket,
        Key: myfilename
    };
    uploadfile(uploadParams);

    res.on('error', err => console.error('解密/上传出错:', err));
}

额外注意事项 #

• 算法匹配：如果原加密不是aes-256-cbc，需对应调整参数，比如aes-128-cbc的keySize为16字节；
• S3参数：uploadParams中的键是Key（大写K），传入小写key会导致参数错误。

内容的提问来源于stack exchange，提问作者Arpit jain