如何在Node.js中复现Java Diffie-Hellman逻辑 解决输出不一致问题

核心错误点 #

• 参数解析错误：Java代码中的prime和key参数都是Base64编码的无符号字节数组，你原有代码中手动转为十进制数值的操作会引入字节序、补码或者大整数精度错误，导致DH参数和Java侧不匹配。
• 变量含义混淆：Java代码中的key变量是对端的DH公钥Y值，不是己方密钥参数，不要当做自定义输入的密钥使用。
• 冗余实例创建：原有代码创建了两个DH实例生成两套独立密钥，完全不符合Java侧只生成一套己方密钥对的逻辑。
• 多余转码操作：createDiffieHellman支持直接传入Buffer类型的素数参数，多余的hex转码会增加出错概率。

正确实现代码 #

const crypto = require('crypto');

// 直接复用Java代码中的Base64原始参数，无需任何手动转码
const primeBase64 = 'qYsHeFZ0HlCU+Bnk3zmmtQr+ZkIkux8M/EQVSvzXFZs=';
const peerPublicKeyBase64 = 'OoJcHg4+2ady0ULZJGFWK0giozYA9Je0Aacu1q9ElbU=';
const generator = 2;

// 初始化DH实例，参数与Java侧完全对齐
const dh = crypto.createDiffieHellman(Buffer.from(primeBase64, 'base64'), generator);
// 生成己方密钥对，对应Java侧generateKeyPair逻辑
const selfPublicKey = dh.generateKeys();
// 输出己方公钥，对应Java侧打印的encodeToString3，需将该值传给对端完成协商
console.log('己方公钥（Base64）：', selfPublicKey.toString('base64'));
// 计算共享密钥，对应Java侧generateSecret返回值
const sharedSecret = dh.computeSecret(Buffer.from(peerPublicKeyBase64, 'base64'), null, 'base64');
console.log('协商得到的共享密钥（Base64）：', sharedSecret);

验证说明 #

DH密钥协商的特性是己方私钥为随机生成，因此每次运行代码输出的己方公钥、共享密钥都会变化。你只需将Node.js输出的己方公钥传给Java侧，双方计算得到的共享密钥就会完全一致。

内容的提问来源于stack exchange，提问作者мя ρσσуα