Node.js cryptoモジュールによる暗号化・復号の実践手法：現代のセキュリティ要件とベストプラクティス

const crypto = require('node:crypto');

/**
 * データをAES-256-GCMで暗号化する関数
 * @param {string} text - 暗号化対象
 * @param {Buffer} key - 32バイトの鍵
 * @returns {Object} 暗号化結果と認証タグ
 */
function encrypt(text, key) {
  // IVは実行のたびにランダムに生成する（12バイト推奨）
  const iv = crypto.randomBytes(12);
  const cipher = crypto.createCipheriv('aes-256-gcm', key, iv);

  let encrypted = cipher.update(text, 'utf8', 'hex');
  encrypted += cipher.final('hex');

  // 認証タグを取得
  const authTag = cipher.getAuthTag().toString('hex');

  return {
    iv: iv.toString('hex'),
    content: encrypted,
    authTag: authTag
  };
}

// 256ビット（32バイト）の鍵を生成（本来は安全に管理された環境変数などから取得）
const secretKey = crypto.randomBytes(32);
const encryptedData = encrypt("機密情報メッセージ", secretKey);

console.log(encryptedData);

{
  iv: 'a1b2c3d4e5f6g7h8i9j0k1l2',
  content: '8f2a...',
  authTag: '9e3b...'
}

/**
 * 暗号化データを復号する関数
 * @param {Object} encrypted - 暗号化オブジェクト
 * @param {Buffer} key - 32バイトの鍵
 * @returns {string} 復号された文字列
 */
function decrypt(encrypted, key) {
  const decipher = crypto.createDecipheriv(
    'aes-256-gcm',
    key,
    Buffer.from(encrypted.iv, 'hex')
  );

  decipher.setAuthTag(Buffer.from(encrypted.authTag, 'hex'));

  let decrypted = decipher.update(encrypted.content, 'hex', 'utf8');
  
  try {
    decrypted += decipher.final('utf8');
    return decrypted;
  } catch (err) {
    throw new Error('復号に失敗しました。データが改ざんされている可能性があります。');
  }
}

const result = decrypt(encryptedData, secretKey);
console.log('復号結果:', result);

復号結果: 機密情報メッセージ

/**
 * パスワードをハッシュ化する
 * @param {string} password - プレーンテキストのパスワード
 * @returns {Promise<string>} ソルトを含むハッシュ文字列
 */
async function hashPassword(password) {
  return new Promise((resolve, reject) => {
    // ランダムなソルトを生成
    const salt = crypto.randomBytes(16).toString('hex');
    
    // scryptでハッシュ化（64バイト出力）
    crypto.scrypt(password, salt, 64, (err, derivedKey) => {
      if (err) reject(err);
      // ソルトとハッシュをセットで保存する
      resolve(`${salt}:${derivedKey.toString('hex')}`);
    });
  });
}

// 鍵ペアの生成（Ed25519）
const { publicKey, privateKey } = crypto.generateKeyPairSync('ed25519');

const data = "重要な契約内容データ";

// 署名の生成
const signature = crypto.sign(null, Buffer.from(data), privateKey);

// 署名の検証
const isValid = crypto.verify(null, Buffer.from(data), publicKey, signature);

console.log('署名の有効性:', isValid);

署名の有効性: true

const inputHash = crypto.createHash('sha256').update(userInput).digest();
const expectedHash = Buffer.from('...'); // 正解のハッシュ

// 時間一定の比較を行う
const isMatch = crypto.timingSafeEqual(inputHash, expectedHash);