在上一篇文章里讨论了crypto模块里的一些常用方法。在0.6系列以后，crypto模块的改动非常大，增添了DiffieHellman、pbkdf2、randomByes三大块。这三个也是非常有趣的东西，在这里和大家分享一下。

DiffieHellman

看着名字很恐怖，不过却是很有趣的东西。有没有想过，大家彼此不告诉对方敏感信息，确能够共同知道一个密钥？DiffieHellman算法就可以实现这一点。

The Diffie–Hellman key exchange method allows two parties that have no prior knowledge of each other to jointly establish a shared secret key over an insecure communications channel.

亮点在加粗的部分，密钥交换方法，而且不需要走https或者其他专用链接。wiki文章已经对该算法做了很详细的解释，我也仿造这里面的说明，做了一个简单的实现，希望能阐明其工作方式。NodeJS的实现有如下特点：

• 算法中的初始根(Primitive Root)始终是2
• 算法中可以帮你选择Private Integer和Private Key，详见generateKEys方法
• 如果不指明，生成的密钥、公钥全都是binary格式
• 我本想实现wiki中的那个例子，可是node的实现似乎不允许使用那么小的prime；手工计算A、B的合法性、可能性似乎也值的怀疑

var crypto = require("crypto"),
    Buffer = require("buffer").Buffer;

var alice, bob, A, a, B, b, p, s1, s2;

alice = crypto.createDiffieHellman(8);//using a 8 bits length prime
A = alice.generateKeys("hex");
a = alice.getPrivateKey("hex");//this is secret
p = alice.getPrime("hex");
console.log("Public Key of alcie: ", alice.getPublicKey("hex"), A);
console.log("Private Key of alice: ", a);
console.log("Prime: ", p); 

//sending p and A to Bob
bob = crypto.createDiffieHellman(p, "hex");//Bob should use the same prime
B = bob.generateKeys("hex");
b = bob.getPrivateKey("hex");
console.log("Public Key of bob", bob.getPublicKey("hex"), B);
console.log("Private Key of bob: ", b);
s2 = bob.computeSecret(A, "hex", "hex");

//sending B to Alice
s1 = alice.computeSecret(B, "hex", "hex");

console.log("Shared Secret:", s1, s2);

Read More