NestJS加密示例中promisify(scrypt)的作用及相关问题咨询

问题1：该行代码的具体功能是什么？ #

这行代码的作用是从用户输入的密码文本派生符合AES-256加密要求的密钥，拆分各部分作用如下：

• promisify(scrypt)：Node.js 原生crypto模块的scrypt默认是回调式异步接口，用util.promisify包装后支持await调用，适配异步编程逻辑
• 传入的三个参数分别是用户输入的密码、盐值、需要派生的密钥长度（32字节正好匹配AES-256要求的密钥长度）
• 最后的as Buffer是TypeScript类型断言，明确返回值是Buffer类型，方便后续加密接口直接调用

问题2：为什么需要通过该方式生成密钥？我在其他教程中看到是直接使用密钥，无需该步骤。 #

两种场景的输入源不一样：

• 直接使用密钥的教程，一般是直接生成了符合算法要求的高熵随机固定长度密钥，这种密钥本身就满足加密的安全要求，不需要额外处理
• 这里的场景输入是用户自定义的密码文本，这类密码通常是低熵、长度不固定、有规律的（比如用户常用的账号密码），如果直接当做密钥用，很容易被暴力破解、彩虹表攻击。所以需要用scrypt这类密钥派生函数（KDF），把低熵的用户密码转换成高熵、固定长度、符合加密算法要求的密钥，同时大幅提升攻击者的破解成本。

问题3：代码中的salt参数含义是什么？ #

salt也就是盐值，是一个任意的二进制/字符串值，作用是避免相同密码派生出来的密钥相同，防御彩虹表批量破解。
举个简单的例子：如果两个用户用了一模一样的密码，只要给两者配置的盐值不一样，最终派生出来的密钥就会完全不同，就算攻击者拿到了所有密文和派生后的密钥，也没法通过破解一个密码拿到所有同密码用户的权限。
示例里写死salt为固定字符串只是简化演示，实际生产环境需要为每个用户/每次加密生成独立的随机盐值，盐值不需要保密，和密文、IV一起存储即可。

内容的提问来源于stack exchange，提问作者Vitor Ceolin