Node.js Crypto(aes-256-cbc)加密后用OpenSSL CLI解密失败求助

我看到你碰到了bad decrypt的报错，这本质是因为Node.js加密代码和OpenSSL命令的参数逻辑、数据格式没对齐导致的，我帮你拆解问题点，再给出能稳定运行的解决方案：

核心问题梳理 #

你的代码和OpenSSL命令主要有三处不匹配：

• IV未随加密文件保存：CBC模式下加密和解密必须使用相同的随机IV，但你Node里生成的IV没有写入到test.enc中，OpenSSL解密时拿不到正确的IV。
• 密钥推导算法不一致：Node用了scrypt生成密钥，但OpenSSL的enc命令默认用PBKDF2（旧版是EVP_BytesToKey），两者的密钥生成逻辑完全不同。
• Salt参数冲突：Node代码里用了salt作为scrypt的盐，但OpenSSL命令加了-nosalt，直接导致两边生成的密钥完全不一样。

修正后的Node.js加密代码 #

我们调整代码，让它和OpenSSL的逻辑对齐：

1. 使用PBKDF2推导密钥（和OpenSSL默认逻辑一致）
2. 将Salt和IV写入加密文件头部，方便OpenSSL读取

const crypto = require('crypto');
const fs = require('fs');
const { pipeline } = require('stream');

const algorithm = 'aes-256-cbc';
const password = 'ABC123';
const salt = crypto.randomBytes(8); // OpenSSL默认用8字节盐

// 用PBKDF2生成密钥，参数和OpenSSL对齐：迭代10000次，SHA256哈希
crypto.pbkdf2(password, salt, 10000, 32, 'sha256', (err, key) => {
  if (err) throw err;
  
  const iv = crypto.randomBytes(16); // AES-256-CBC要求16字节IV

  // 先把salt和IV写入加密文件头部，再写加密内容
  const output = fs.createWriteStream('test.enc');
  output.write(salt); // OpenSSL会自动识别文件开头的8字节盐
  output.write(iv);   // 后续解密需要手动读取这个IV

  const cipher = crypto.createCipheriv(algorithm, key, iv);
  const input = fs.createReadStream('test.txt');

  pipeline(input, cipher, output, (err) => {
    if (err) {
      console.error('加密失败:', err);
      throw err;
    }
    console.log('加密完成');
  });
});

对应的OpenSSL解密命令 #

现在需要从加密文件里提取salt和IV，再执行解密：

步骤1：提取salt和IV #

# 提取前8字节的salt
dd if=test.enc of=salt.bin bs=1 count=8 2>/dev/null
# 提取接下来16字节的IV
dd if=test.enc of=iv.bin bs=1 skip=8 count=16 2>/dev/null

步骤2：执行解密 #

openssl enc -aes-256-cbc -d -in test.enc -out test2.txt -salt -iter 10000 -pbkdf2 -sha256 -iv $(xxd -p iv.bin)

命令参数说明

• -salt：告诉OpenSSL读取文件开头的8字节盐
• -iter 10000：和Node代码的PBKDF2迭代次数保持一致
• -pbkdf2：明确指定用PBKDF2推导密钥（OpenSSL 1.1.0+默认用这个，旧版本需显式指定）
• -sha256：匹配Node代码的哈希算法
• -iv $(xxd -p iv.bin)：把二进制IV转成十六进制字符串传给OpenSSL

更简化的方案（跳过OpenSSL密钥推导） #

如果你不想手动提取salt和IV，可以在Node代码里直接打印出密钥和IV的十六进制字符串，解密时直接传入：

修改后的Node代码 #

const crypto = require('crypto');
const fs = require('fs');
const { pipeline } = require('stream');

const algorithm = 'aes-256-cbc';
const password = 'ABC123';
const salt = crypto.randomBytes(8);

crypto.pbkdf2(password, salt, 10000, 32, 'sha256', (err, key) => {
  if (err) throw err;
  
  const iv = crypto.randomBytes(16);

  // 打印密钥和IV的十六进制，方便解密使用
  console.log('Key (十六进制):', key.toString('hex'));
  console.log('IV (十六进制):', iv.toString('hex'));

  // 只写入加密后的内容，密钥和IV手动记录
  const cipher = crypto.createCipheriv(algorithm, key, iv);
  const input = fs.createReadStream('test.txt');
  const output = fs.createWriteStream('test.enc');

  pipeline(input, cipher, output, (err) => {
    if (err) throw err;
    console.log('加密完成');
  });
});

对应的解密命令 #

把打印出来的Key和IV替换到命令里：

openssl enc -aes-256-cbc -d -in test.enc -out test2.txt -K <你的Key十六进制字符串> -iv <你的IV十六进制字符串> -nosalt

这样直接跳过OpenSSL的密钥推导步骤，完全用Node生成的密钥和IV解密，彻底避免参数不匹配的问题。

生产环境注意事项 #

• 不要硬编码密码，建议从环境变量或安全密钥管理服务读取
• PBKDF2的迭代次数建议设置更高（比如100000）提升安全性，只要Node和OpenSSL两边保持一致即可
• 注意OpenSSL版本差异：1.1.0及以上默认用PBKDF2，旧版本用EVP_BytesToKey，如需兼容旧版本要调整Node的密钥推导逻辑

内容的提问来源于stack exchange，提问作者PC-Hawk