節點JS加密符號返回空字符串

Question

我想使用加密用私鑰對字符串簽名。

sign方法返回一個空字符串，我希望得到一個簽名。

var crypto = require('crypto');
var message = "This is a string I want to ensure is not tampered with.";

var diffieHellman = crypto.createDiffieHellman(1024);
var publicKey = diffieHellman.generateKeys("base64");
var privateKey = diffieHellman.getPrivateKey("base64");

var signer = crypto.createSign('RSA-SHA256');
signer.write(message, "ascii", function()
{
    var signature = signer.sign(privateKey, 'base64');

    console.log(publicKey);
    console.log(privateKey);
    console.log(signature);// Empty string ?
});

公鑰和私鑰生成良好。

任何幫助將非常感激。

Answer 1

sign(...)所需的密鑰是PEM編碼的RSA密鑰，但據我所知， createDiffieHellman生成的密鑰並不那么createDiffieHellman 。 我認為您最好的選擇是使用OpenSSL生成PEM密鑰。

Answer 2

這是加密漏洞，已在此處確認：

https://github.com/joyent/node/issues/6963

要解決此問題，請使用512位長度和簽名者。

這是工作代碼

var keypair = require('keypair');
var crypto = require('crypto');

var dataA = "This is a string I do not want to be tampered with";
var dataB = "This is a string I do want to be tampered with";

var pair = keypair({bits:256});
console.log("Private   :"+pair['private']);
console.log(" Public   :"+pair['public']);

var sign = crypto.createSign('RSA-SHA256');
sign.write(dataA);
var signiture = sign.sign(pair['private'],'base64');

console.log("Signiture :"+signiture);