Node.js crypto.hkdf(digest, ikm, salt, info, keylen, callback)用法及代码示例

crypto.hkdf(digest, ikm, salt, info, keylen, callback)

参数

• digest <string> 要使用的摘要算法。
• ikm <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> | <KeyObject> 输入 key 材料。它的长度必须至少为一个字节。
• salt <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 盐值。必须提供，但长度可以为零。
• info <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 附加信息值。必须提供，但长度可以为零，并且不能超过 1024 字节。
• keylen <number> 要生成的 key 的长度。必须大于 0。最大允许值是 255 乘以所选摘要函数产生的字节数(例如，sha512 生成 64 字节散列，使得 HKDF 输出最大 16320 字节)。
• callback <Function>
  • err <Error>
  • derivedKey <ArrayBuffer>

HKDF 是 RFC 5869 中定义的简单 key 派生函数。给定的 ikm 、 salt 和 info 与 digest 一起使用以派生 keylen 字节的 key 。

提供的 callback 函数使用两个参数调用：err 和 derivedKey。如果在派生 key 时发生错误，将设置err；否则 err 将是 null 。成功生成的 derivedKey 将作为 <ArrayBuffer> 传递给回调。如果任何输入参数指定无效值或类型，将引发错误。

import { Buffer } from 'node:buffer';
const {
  hkdf
} = await import('node:crypto');

hkdf('sha512', 'key', 'salt', 'info', 64, (err, derivedKey) => {
  if (err) throw err;
  console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'
});const {
  hkdf,
} = require('node:crypto');
const { Buffer } = require('node:buffer');

hkdf('sha512', 'key', 'salt', 'info', 64, (err, derivedKey) => {
  if (err) throw err;
  console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'
});