Расшифруйте текст с помощью AWS KMS в NodeJs - PullRequest
Новая
       43

Расшифруйте текст с помощью AWS KMS в NodeJs

0 голосов
/ 30 июня 2019

Я пытаюсь расшифровать некоторый текст, зашифрованный с помощью AWS KMS, используя aws-sdk и NodeJs.Я начал играть сегодня с NodeJ, поэтому я новичок в этом.Я решил эту проблему с помощью Java, но я пытаюсь перенести существующий навык Alexa с Java на NodeJs.

Код для расшифровки: 

function decrypt(buffer) {
    const kms = new aws.KMS({
        accessKeyId: 'accessKeyId',
        secretAccessKey: 'secretAccessKey',
        region: 'eu-west-1'
    });
    return new Promise((resolve, reject) => {
        let params = {
            "CiphertextBlob" : buffer,
        };
        kms.decrypt(params, (err, data) => {
            if (err) {
                reject(err);
            } else {
                resolve(data.Plaintext);
            }
        });
    });
};

Когда я запускаю этот код справильно CiphertextBlob, я получаю эту ошибку: 

Promise {
  <rejected> { MissingRequiredParameter: Missing required key 'CiphertextBlob' in params
    at ParamValidator.fail (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\param_validator.js:50:37)
    at ParamValidator.validateStructure (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\param_validator.js:61:14)
    at ParamValidator.validateMember (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\param_validator.js:88:21)
    at ParamValidator.validate (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\param_validator.js:34:10)
    at Request.VALIDATE_PARAMETERS (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\event_listeners.js:126:42)
    at Request.callListeners (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\sequential_executor.js:106:20)
    at callNextListener (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\sequential_executor.js:96:12)
    at D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\event_listeners.js:86:9
    at finish (D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\config.js:349:7)
    at D:\Developing\abono-transportes-js\node_modules\aws-sdk\lib\config.js:367:9
  message: 'Missing required key \'CiphertextBlob\' in params',
  code: 'MissingRequiredParameter',
  time: 2019-06-30T20:29:18.890Z } }

Я не понимаю, почему я получаю это, если CiphertextBlob находится в переменной params.

Кто-нибудь знает?Заранее спасибо!

РЕДАКТИРОВАТЬ 01/07

Проверка для кодирования функции: Первая функция: 

const CheckExpirationDateHandler = {
    canHandle(handlerInput) {
        return handlerInput.requestEnvelope.request.type === 'IntentRequest'
            && handlerInput.requestEnvelope.request.intent.name === 'TtpConsultaIntent';
    },
    handle(handlerInput) {

        var fecha = "";
        var speech = "";

        userData = handlerInput.attributesManager.getSessionAttributes();

        if (Object.keys(userData).length === 0) {
            speech = consts.No_Card_Registered;
        } else {
            console.log("Retrieving expiration date from 3rd API");
            fecha = crtm.expirationDate(cipher.decrypt(userData.code.toString()));
            speech = "Tu abono caducará el " + fecha;
        }

        return handlerInput.responseBuilder
            .speak(speech)
            .shouldEndSession(true)
            .getResponse();

    }
}

Функция расшифровки, предоставляемая с журналом: 

// source is plaintext
async function decrypt(source) {

    console.log("Decrypt func INPUT: " + source)
    const params = {
        CiphertextBlob: Buffer.from(source, 'base64'),
    };
    const { Plaintext } = await kms.decrypt(params).promise();
    return Plaintext.toString();
};

Выходные данные:

2019-07-01T19: 01: 12.814Z 38b45272-809d-4c84-b155-928bee61a4f8 INFO Получение даты истечения срока действия 3-го API 2019-07-01T19: 01: 12.814Z 38b45272-809d-4c84-ИНФО b155-928bee61a4f8 Расшифровать FUNC ВХОД: AYADeHK9xoVE19u / 3vBTiug3LuYAewACABVhd3MtY3J5cHRvLXB1YmxpYy1rZXkAREF4UW0rcW5PSElnY1ZnZ2l1bHQ2bzc3ZnFLZWZMM2J6YWJEdnFCNVNGNzEyZGVQZ1dXTDB3RkxsdDJ2dFlRaEY4UT09AA10dHBDYXJkTnVtYmVyAAt0aXRsZU51bWJlcgABAAdhd3Mta21zAEthcm46YXdzOmttczpldS13ZXN0LTE6MjQwMTE3MzU1MTg4OmtleS81YTRkNmFmZS03MzkxLTRkMDQtYmUwYi0zZDJlMWRhZTRkMmIAuAECAQB4sE8Iv75TZ0A9b / ila9Yi / 3vTSja3wM7mN / B0ThqiHZEBxYsoWpX7jCqHMoeoYOkVtAAAAH4wfAYJKoZIhvcNAQcGoG8wbQIBADBoBgkqhkiG9w0BBwEwHgYJYIZIAWUDBAEuMBEEDNnGIwghz + b42E07KAIBEIA76sV3Gmp5ib99S9H4MnY0d1l ............ 2019-07-01T19:01: 12.925Z 38b45272-809d-4c84-b155-928bee61a4f8 ИНФОРМАЦИЯ Обработка ошибкиd: handlerInput.responseBuilder.speak (...). shouldEndSession не является функцией"," errorMessage ":" InvalidCiphertextException: null "," stack ": [" Runtime.UnhandledPromiseRejection: InvalidCiphertextException: null "," ...

1 Ответ

1 голос
/ 01 июля 2019

Это означает, что вы пропустили ключ 'CiphertextBlob' или его значение не определено.

Пожалуйста, отметьте значение, которое вы передаете как buffer.

Для справки, я также добавил пример моего рабочего кода, который я использовал. 

import { KMS } from 'aws-sdk';

import config from '../config';

const kms = new KMS({
  accessKeyId: config.aws.accessKeyId,
  secretAccessKey: config.aws.secretAccessKey,
  region: config.aws.region,
});

// source is plaintext
async function encrypt(source) {
  const params = {
    KeyId: config.aws.kmsKeyId,
    Plaintext: source,
  };
  const { CiphertextBlob } = await kms.encrypt(params).promise();

  // store encrypted data as base64 encoded string
  return CiphertextBlob.toString('base64');
}

// source is plaintext
async function decrypt(source) {
  const params = {
    CiphertextBlob: Buffer.from(source, 'base64'),
  };
  const { Plaintext } = await kms.decrypt(params).promise();
  return Plaintext.toString();
}

export default {
  encrypt,
  decrypt,
};

----- ДОБАВЛЕНО -----

Мне удалось воспроизвести вашу проблему. 

decrypt("this text is not encrpyted before!");

Этот код выдает ту же ошибку, с которой вы столкнулись.

Таким образом, я могу сделать вывод, что если вы передадите простой текст, который не был зашифрован или зашифрован другим ключом, он выдаст InvalidCiphertextException: null.

Теперь я приведу один пример использования. 

encrypt("hello world!") // this will return base64 encoded string
  .then(decrypt) // this one accepts encrypted string
  .then(decoded => console.log(decoded)); // hello world!
...