Node.js crypto.hkdfSync(digest, ikm, salt, info, keylen)用法及代码示例

crypto.hkdfSync(digest, ikm, salt, info, keylen)

参数

• digest <string> 要使用的摘要算法。
• ikm <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> | <KeyObject> 输入 key 材料。它的长度必须至少为一个字节。
• salt <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 盐值。必须提供，但长度可以为零。
• info <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 附加信息值。必须提供，但长度可以为零，并且不能超过 1024 字节。
• keylen <number> 要生成的 key 的长度。必须大于 0。最大允许值是 255 乘以所选摘要函数产生的字节数(例如，sha512 生成 64 字节散列，使得 HKDF 输出最大 16320 字节)。
• 返回： <ArrayBuffer>

提供 RFC 5869 中定义的同步 HKDF key 派生函数。给定的 ikm 、 salt 和 info 与 digest 一起使用以派生 keylen 字节的 key 。

成功生成的 derivedKey 将作为 <ArrayBuffer> 返回。

如果任何输入参数指定了无效的值或类型，或者无法生成派生键，则会引发错误。

import { Buffer } from 'node:buffer';
const {
  hkdfSync
} = await import('node:crypto');

const derivedKey = hkdfSync('sha512', 'key', 'salt', 'info', 64);
console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'const {
  hkdfSync,
} = require('node:crypto');
const { Buffer } = require('node:buffer');

const derivedKey = hkdfSync('sha512', 'key', 'salt', 'info', 64);
console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'