Node.js与Python RC4解密结果差异分析
本文分析了一个使用RC4算法解密的案例，其中Node.js和Python实现的解密结果不一致的原因。 案例中，Python使用了cryptography库，Node.js使用了crypto库进行RC4解密。尽管密钥生成和输入数据一致，但解密结果却不同。
Python代码片段：
def verifypw(password, salt, encryptedverifier, encryptedverifierhash):
block = 0
key = _makekey(password, salt, block)
cipher = cipher(algorithms.arc4(key), mode=none, backend=default_backend())
decryptor = cipher.decryptor()
verifier = decryptor.update(encryptedverifier)
verfiferhash = decryptor.update(encryptedverifierhash)
hash = md5(verifier).digest()
logging.debug([verfiferhash, hash])
return hash == verfiferhash
对应的Node.js代码片段：
立即学习“Python免费学习笔记（深入）”；
function verifyPassword (password, salt, encryptedVerifier, encryptedVerifierHash) {
const block = 0;
const key = makeKey(password, salt, block);
console.log('verifyPassword-->key', key.toString('hex'));
let cipher = crypto.createDecipheriv('rc4', key, '');
const verifier = Buffer.concat([cipher.update(encryptedVerifier), cipher.final()]);
const hash = crypto.createHash('md5').update(verifier).digest();
cipher = crypto.createDecipheriv('rc4', key, ''); //此处创建新的cipher对象
const verifierHash = Buffer.concat([cipher.update(encryptedVerifierHash), cipher.final()]);
console.log('xxx-->', [verifierHash, hash]);
return verifierHash.equals(hash);
}
问题并非源于密钥生成(makekey函数)或输入数据，而是两种语言对RC4算法的底层实现存在差异。 虽然都使用了RC4，但内部状态初始化、数据处理顺序等细节可能不同，导致最终解密结果出现偏差。 cryptography库和crypto库对RC4的实现可能存在不兼容性。 即使密钥相同，由于底层实现差异，解密过程中的内部状态也可能不同，最终导致结果差异。 修改后的Node.js代码通过重复创建createDecipheriv实例避免了潜在的初始化差异问题。 这提示我们，对于密码学操作，不同库的实现差异可能导致结果不一致，需要谨慎选择并测试兼容性。
