js常用的加密/解密方法

Posted 2023-03-29 magua3hao

1.前言(老司机直接跳过) 为什么js需要加密

谈到加密，大多数人应用场景都在于后端接口的加密签名校验。这种一般都用于服务端与服务端之间的相互调用，避免第三方使用你的接口做违法违规的事情，这种加密校验比较安全，因为没有暴露在外的代码。

但是前端运行的JavaScript代码不一样，它是运行在浏览器的一种轻量级即时编译型的脚本语言。它是直接运行在用户电脑上的代码，除了在sojson.v6加密过的js代码，普通的js代码对于使用者来说是公开透明的，对于想要非法获取你的数据的人也是公开透明的，那么对于那些想要通过分析你的js代码来盗取你服务器数据的人来说，就是一件十分简单没难度的事情。

2.常用的js加密有哪些

JavaScript的原生函数escape()和unescape()

var code = 'console.log("hello")';
var en = escape(code); // console.log%28%22hello%22%29
var de = unescape(en); // console.log("hello")
document.write(en, '　　　　　', de)

用escape函数加密后，字符变成了%开头形式的特殊编码。

我们也可以用unescape把加密后的js解密回来

md5

https://github.com/blueimp/javascript-MD5

var hash = md5('value') // "2063c1608d6e0baf80249c42e2be5804"

MD5算法的原理可简要的叙述为：MD5码以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

md5加密一般用于确保文件和代码的唯一性，可以根据计算代码的md5值来判断代码是否被改变。

des/aes

https://github.com/brix/crypto-js

DES是一种使用密钥加密的块算法，1977年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），并授权在非密级政府通信中使用

1. 在utils/common.js中 写入公用的方法
	eg:
	// 公用方法
    import CryptoJS from "../common/crypto-js/crypto-js.js" // 加密
	// 在main.js中引入
	export default 
	  // 加密
	  encryptByDES(message, key) 
	  	const keyHex = CryptoJS.enc.Utf8.parse(key);
	  	const encrypted = CryptoJS.DES.encrypt(message, keyHex, 
	  		mode: CryptoJS.mode.ECB,
	  		padding: CryptoJS.pad.Pkcs7,
	  	);
	  	return encrypted.toString();
	  
	
2. 在main.js中引入
	import commonFun from './utils/common.js'
	//在 vue 的原型链 (prototype) 中注册
	Vue.prototype.$commonFun = commonFun
3. 页面中使用
	this.$commonFun.encryptByDES(参数1, 参数2);
	//参数1：需要加密的数据
	//参数2：加密key

rsa

https://github.com/rzcoder/node-rsa

RSA是被研究得最广泛的公钥算法，从提出到现在已近三十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。

const NodeRSA = require('node-rsa');
const key = new NodeRSA(b: 512);

const text = 'Hello RSA!';
const encrypted = key.encrypt(text, 'base64');
console.log('encrypted: ', encrypted);
const decrypted = key.decrypt(encrypted, 'utf8');
console.log('decrypted: ', decrypted);

base64

Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法

浏览器的window对象默认就有base64的加解密函数

const code = '(function() alert(\\'hello\\') ())'
const en = window.btoa(code); // 加密
const de = window.atob(en); // 解密

sha1

https://github.com/emn178/js-sha1

SHA1是一种密码散列函数，美国国家安全局设计，并由美国国家标准技术研究所（NIST）发布为联邦数据处理标准（FIPS）。SHA-1可以生成一个被称为消息摘要的160位（20字节）散列值，散列值通常的呈现形式为40个十六进制数。

sha1('Message to hash');
var hash = sha1.create();
hash.update('Message to hash');
hash.hex();

sha256

https://github.com/emn178/js-sha256

SHA256是一种散列函数算法标准，由美国国家安全局研发，由美国国家标准与技术研究院（NIST）在2001年发布，属于SHA算法之一。和SHA1属于不同算法标准

sha256('Message to hash');
sha224('Message to hash');

var hash = sha256.create();
hash.update('Message to hash');
hash.hex();

var hash2 = sha256.update('Message to hash');
hash2.update('Message2 to hash');
hash2.array();

// HMAC
sha256.hmac('key', 'Message to hash');
sha224.hmac('key', 'Message to hash');

var hash = sha256.hmac.create('key');
hash.update('Message to hash');
hash.hex();

var hash2 = sha256.hmac.update('key', 'Message to hash');
hash2.update('Message2 to hash');
hash2.array();

如果觉得上边这些加密方式还不够安全，无法达到你的预期，可以使用sojson.v6加密，加密强度在国内排名第一，作者每年都会更新加密算法，不停增加加密强度，既保证了js的运行速度又保证了js的安全性。

js中常见的数据加密与解密的方法

参考技术A 加密在我们前端的开发中也是经常遇见的。本文只把我们常用的加密方法进行总结。不去纠结加密的具体实现方式（密码学，太庞大了）。

常见的加密算法基本分为这几类，

RSA加密：RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。（这才是正经的加密算法）

非对称加密算法：非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

DES全称为Data Encryption Standard，即数据加密标准，是一种使用密钥加密的块算法

DES算法的入口参数有三个：Key、Data、Mode。其中Key为7个字节共56位，是DES算法的工作密钥；Data为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式,有两种:加密或解密。

AES这个标准用来替代原先的DES

DES/AES我们合并在一起介绍其用法和特点

Base64是一种用64个字符来表示任意二进制数据的方法。base64是一种编码方式而不是加密算法。只是看上去像是加密而已（吓唬人）。