Node.js Crypto：使用同一密码器加密多个字符串的问题

嘿，我一眼就瞅出你代码里的问题啦——你在同一个Cipher实例上连续调用了两次final()，这可是AES-GCM（以及绝大多数加密模式）的致命错误哦！

为什么会抛出异常？ #

当你调用cipher.final()时，这个加密实例就会被终止并销毁，它的内部状态会被清空，之后再调用update()或者final()都会触发错误，因为实例已经不能再被使用了。你先用它加密了data1并调用final()结束了这个实例，接着又想用它加密data2，这自然行不通。

正确的实现方式 #

要加密多个字符串，你需要为每个待加密的数据创建独立的Cipher实例。不过可以复用同一个密钥（通过同一个salt生成），这样能减少PBKDF2密钥派生的计算开销。另外还要注意：AES-GCM模式要求每次加密都使用唯一的初始化向量（IV），这是安全规范的硬性要求，避免重复IV导致密钥泄露；同时别忘了保存GCM的认证标签（Auth Tag），解密时必须用到它来验证数据完整性。

修正后的完整代码 #

const _crypto = require('crypto');
const symmetricKey = 'your-strong-user-password'; // 替换为实际的用户密码

// 仅派生一次密钥（复用salt和key）
const salt = _crypto.randomBytes(64);
const key = _crypto.pbkdf2Sync(symmetricKey, salt, 2145, 32, 'sha512');

// 封装加密函数，方便批量处理
function encryptWithGCM(key, plaintext) {
  // GCM推荐使用12字节的IV（兼容性更好，安全性足够）
  const iv = _crypto.randomBytes(16).slice(0, 12);
  const cipher = _crypto.createCipheriv('aes-256-gcm', key, iv);
  
  // 执行加密
  const encryptedData = Buffer.concat([cipher.update(plaintext, 'utf8'), cipher.final()]);
  // 获取GCM认证标签（解密时必须提供）
  const authTag = cipher.getAuthTag();
  
  return { iv, authTag, encryptedData };
}

// 加密data1
const { iv: iv1, authTag: tag1, encryptedData: enc1 } = encryptWithGCM(key, "data1");
// 把salt、IV、认证标签、加密数据打包成base64字符串
const encryptedBundle1 = Buffer.concat([salt, iv1, tag1, enc1]).toString('base64');

// 加密data2
const { iv: iv2, authTag: tag2, encryptedData: enc2 } = encryptWithGCM(key, "data2");
const encryptedBundle2 = Buffer.concat([salt, iv2, tag2, enc2]).toString('base64');

console.log("加密后的data1:", encryptedBundle1);
console.log("加密后的data2:", encryptedBundle2);

额外注意事项 #

• 认证标签不可省略：GCM模式的核心特性就是提供数据完整性验证，丢失认证标签会导致解密失败，也无法检测数据是否被篡改。
• IV必须唯一：同一个密钥下，绝不能重复使用IV，否则攻击者可以通过对比密文破解密钥或明文。
• 密码强度要足够：symmetricKey应该是用户提供的强密码，避免弱密码导致密钥容易被暴力破解。

内容的提问来源于stack exchange，提问作者Neetu Soni