本文基于 Node.js 的 crypto 模块，详细解析非对称加密的实现方法。通过 publicEncrypt 和 privateDecrypt API，结合公钥加密、私钥解密的完整代码示例，帮助开发者解决 Node.js 安全应用中的加解密问题。
前言
近期解答了 SegmentFault 上一位用户关于《非对称解密出错》的提问。这类问题在 Node.js 的安全应用场景中较为常见，许多开发者可能遇到类似困扰。基于该问题的解答，本文对此进行简要总结。
关于非对称加密的理论基础，可参考笔者此前撰写的《NODEJS进阶：CRYPTO模块之理论篇》一文。
完整的代码示例可在《Nodejs学习笔记》中获取，同时也欢迎关注程序猿小卡的 GitHub 仓库。
加密、解密方法
在 Node.js 环境中，负责处理安全相关功能的模块是 crypto。在非对称加密场景中，通常采用公钥进行加密，私钥进行解密。对应的 API 如下所示。
加密函数：
crypto.publicEncrypt(key, buffer)解密函数：
crypto.privateDecrypt(privateKey, buffer)入门例子
假设存在如下 utils.js 文件：
// utils.js
const crypto = require('crypto');
// 加密方法
exports.encrypt = (data, key) => {
// 注意，第二个参数是Buffer类型
return crypto.publicEncrypt(key, Buffer.from(data));
};
// 解密方法
exports.decrypt = (encrypted, key) => {
// 注意，encrypted是Buffer类型
return crypto.privateDecrypt(key, encrypted);
};测试代码 app.js：
const utils = require('./utils');
const keys = require('./keys');
const plainText = '你好，我是程序猿小卡';
const crypted = utils.encrypt(plainText, keys.pubKey); // 加密
const decrypted = utils.decrypt(crypted, keys.privKey); // 解密
console.log(decrypted.toString()); // 你好，我是程序猿小卡附上公钥、私钥 keys.js：
exports.privKey = `-----BEGIN RSA PRIVATE KEY-----
MIICXQIBAAKBgQDFWnl8fChyKI/Tgo1ILB+IlGr8ZECKnnO8XRDwttBbf5EmG0qV
8gs0aGkh649rb75I+tMu2JSNuVj61CncL/7Ct2kAZ6CZZo1vYgtzhlFnxd4V7Ra+
aIwLZaXT/h3eE+/cFsL4VAJI5wXh4Mq4Vtu7uEjeogAOgXACaIqiFyrk3wIDAQAB
AoGBAKdrunYlqfY2fNUVAqAAdnvaVOxqa+psw4g/d3iNzjJhBRTLwDl2TZUXImEZ
QeEFueqVhoROTa/xVg/r3tshiD/QC71EfmPVBjBQJJIvJUbjtZJ/O+L2WxqzSvqe
wzYaTm6Te3kZeG/cULNMIL+xU7XsUmslbGPAurYmHA1jNKFpAkEA48aUogSv8VFn
R2QuYmilz20LkCzffK2aq2+9iSz1ZjCvo+iuFt71Y3+etWomzcZCuJ5sn0w7lcSx
nqyzCFDspQJBAN3O2VdQF3gua0Q5VHmK9AvsoXLmCfRa1RiKuFOtrtC609RfX4DC
FxDxH09UVu/8Hmdau8t6OFExcBriIYJQwDMCQQCZLjFDDHfuiFo2js8K62mnJ6SB
H0xlIrND2+/RUuTuBov4ZUC+rM7GTUtEodDazhyM4C4Yq0HfJNp25Zm5XALpAkBG
atLpO04YI3R+dkzxQUH1PyyKU6m5X9TjM7cNKcikD4wMkjK5p+S2xjYQc1AeZEYq
vc187dJPRIi4oC3PN1+tAkBuW51/5vBj+zmd73mVcTt28OmSKOX6kU29F0lvEh8I
oHiLOo285vG5ZtmXiY58tAiPVQXa7eU8hPQHTHWa9qp6
-----END RSA PRIVATE KEY-----
`;
exports.pubKey = `-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFWnl8fChyKI/Tgo1ILB+IlGr8
ZECKnnO8XRDwttBbf5EmG0qV8gs0aGkh649rb75I+tMu2JSNuVj61CncL/7Ct2kA
Z6CZZo1vYgtzhlFnxd4V7Ra+aIwLZaXT/h3eE+/cFsL4VAJI5wXh4Mq4Vtu7uEje
ogAOgXACaIqiFyrk3wIDAQAB
-----END PUBLIC KEY-----
`;