JS逆向---常见加解密算法总结

文章目录


前言

基本算法,我们可以理解为分为两类:常见的不可逆取盐(数据摘要)算法

盐,可以理解为数据摘要


声明
本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关。
本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请联系作者立即删除,请各位自觉遵守相关法律法规。


常见的不可逆取盐(数据摘要)算法

1.MD5加密(消息摘要算法)

MD5算法是消息摘要算法,也是单项散列算法,其作用是将一个任意长度的消息压缩成固定长度,该算法默认会产生一个128位的消息摘要,常用于验证消息完整性以及数字签名等。

特征

一般长度为16,32,40(不常见)

固定长度

加密后的值由1-9, a-f组成

测试网站: https://the-x.cn/zh-cn/hash/MessageDigestAlgorithm.aspx

2.sha系列(sha安全散列算法)

Sha系列算法,又叫做安全散列算法,其包括 sha-1,sha-256,sha-384,sha-512总共这四种,分别产生160/256/384/512位的散列值,该算法与MD4算法设计原理相同,但安全性更高一些。

特征

加密后的值由1-9, a-f组成

比较常见的有,MD5, sha1, sha256, sha512

衍生补充:HMAC---加上HMAC之后,也可以允许传入key值进行加密,多了一个密钥值

常见的对称加密算法

AES DES对称加密

DES全称为Data Encryption Standard ,即数据加密标准,是一种使用秘钥加密的算法,该加密算法是一种对称加密方式,其加密运算、解密运算需要使用的是同样的秘钥(一组字符串)即可。

特征

现在用的AES这个标准来替代原先的DES

AES和DES的区别:

加密后秘文长度的不同

  • DES加密后密文长度是8的整数倍
    AES加密后密文长度是16的整数倍

DES和AES切换只需要修改CrytoJS.AES<=>CryptoJS.DES

使用DES/AES进行数据交换时要求双方都拥有相同的私钥

DES算法的入口参数有三个:

  • Key、Data、Mode、padding
    Key: 7个字节共56位,是DES算法的工作秘钥
    Data: 为8字节64位,是要被加密或被解密的数据
    Mode: 为DES的工作方式
    padding: 为填充模式,如果加密后密文长度如果达不到指定整数倍(8字节、16字节),填充对应字符 。padding的赋值固定为CryptoJS.pad.Pkcs即可

相同点及其特征

  • 传入的key值, iv值长度都为16字节(也可能碰到4个32位(4字节)的整数值)
  • 加密模式特殊情况:一般加密模式为CBC加密模式(默认), ECB加密模式可不需要iv的值,并不影响最后的生成结果

特性:

相同数输入 = 相同输出

补充:

TEA算法(腾讯自己魔改的算法)

常见的非对称加密算法

RSA加密算法

非对称加密算法需要两个秘钥:

公开秘钥(publickey:简称公钥)

私有秘钥(privatekey:简称私钥)

公钥和私钥是一对,如果用公钥对数据进行加密,只有用对应的私钥才能解密,因为加密和解密使用的是两个不同的秘钥,所以这种算法叫做非对称加密算法

特征:

  • setPublicKey关键字

SM2(国家加密算法)

SM2算法是我国自主知识产权的商业密码算法,是ECC的一种。

ECC是基于椭圆曲线方程 y = x^{3} + ax^{1} + b,SM通过指定系数a,b确定了唯一的一条曲线。简单理解就是ECC选取的椭圆曲线可以有很多个,而SM2只是选取了唯一的一条椭圆曲线。

特性:

相同数输入 != 相同输出

补充:

  • base64伪加密
    Base64是一种用64个字符(A--Z,a--z,0--9,+,/,=(用于补缺))来表示任意二进制数据的方法。base64是一种编码方式而不是加密算法。只是看上去像是加密而已。

写在最后:

本人写作水平有限,如有讲解不到位或者讲解错误的地方,还请各位大佬在评论区多多指教,共同进步.如有需要代码和讲解交流,可以加本人微信18847868809

相关推荐
白拾7 分钟前
使用Conda管理python环境的指南
开发语言·python·conda
新晓·故知22 分钟前
<基于递归实现线索二叉树的构造及遍历算法探讨>
数据结构·经验分享·笔记·算法·链表
是刃小木啦~27 分钟前
三维模型点云化工具V1.0使用介绍:将三维模型进行点云化生成
python·软件工程·pyqt·工业软件
总裁余(余登武)33 分钟前
算法竞赛(Python)-万变中的不变“随机算法”
开发语言·python·算法
一个闪现必杀技39 分钟前
Python练习2
开发语言·python
john_hjy39 分钟前
11. 异步编程
运维·服务器·javascript
Eric.Lee20211 小时前
音频文件重采样 - python 实现
人工智能·python·深度学习·算法·audio·音频重采样
大神薯条老师1 小时前
Python从入门到高手5.1节-Python简单数据类型
爬虫·python·深度学习·机器学习·数据分析
风清扬_jd1 小时前
Chromium 中JavaScript Fetch API接口c++代码实现(二)
javascript·c++·chrome
huapiaoy1 小时前
Redis中数据类型的使用(hash和list)
redis·算法·哈希算法