前端加密解密

一、 AES 加密与解密

高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。是一种对称加密算法也就是加密和解密用相同的密钥;

1.1 使用 crypto-js 实现 AES 加密

1.1.1 参数说明

• data 要加密的明文
• key 秘钥
• iv 偏移
• mode 加密的模式
• padding 填充

1.1.2 代码演示

const CryptoJS = require('crypto-js');
const encrypt = (data) => {
  const key = CryptoJS.enc.Latin1.parse('sd7JD8sKzc8MHdf8');
  const iv = CryptoJS.enc.Latin1.parse('29JlOd8SCdk82CFd');
  const encrypted = CryptoJS.AES.encrypt(
    data,
    key,
    {
      iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.ZeroPadding
    });
  return `${encrypted}`;
}

1.2 使用 实现 AES 解密

1.2.1 参数说明

• data 要加密的明文
• key 秘钥
• iv 偏移
• mode 加密的模式
• padding 填充

1.2.2 代码演示

const decrypt = (data) => {
  const key = CryptoJS.enc.Latin1.parse('sd7JD8sKzc8MHdf8');
  const iv = CryptoJS.enc.Latin1.parse('29JlOd8SCdk82CFd');
  decrypted='';
  decrypted=CryptoJS.AES.decrypt(
    data,
    key,
    {
      iv : iv,
      mode : CryptoJS.mode.CBC,
      padding : CryptoJS.pad.ZeroPadding
  });
  return decrypted.toString(CryptoJS.enc.Utf8);
}

二、 RSA 加密与解密

RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。在使用 RSA 进行加密和解密时需要一对公钥和私钥，公钥一般存储在前端（前端使用公钥进行加密），而私钥一般存储与后端（后端使用私钥对密文进行解密）；

3.1 公钥私钥的获取

• Linux 下可直接通过终端命令来获取；
• 通过在线网站生成： http://web.chacuo.net/netrsakeypair（选择合适的秘钥位数和格式）；

3.2 jsencrypt 库实现 RSA 加密

import JSEncrypt from 'jsencrypt';
const encrypted = (data) => {
  var encrypt = new JSEncrypt();
  const pubkey = `
  -----BEGIN PUBLIC KEY-----
  MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDpxv+yCAYuwXCSxLviAFyiy3V0
  rvveRTbzt4KKASqzbwSJ4Kst73HFFka5GaI4nnQZQt4OzJUD3jNYKphE6WdDpSEJ
  VuTbIzEoV0j9AS56gCF0YP8o8vTT3hQm2WtS+biG7sxJgDefdaWSaN6utwFZFfTh
  RvBBeuOMIPb6X60lIwIDAQAB
  -----END PUBLIC KEY-----`;
  encrypt.setPublicKey(pubkey);
  return encrypt.encrypt(data);
}

3.3 jsencrypt 库实现 RSA 解密

import JSEncrypt from 'jsencrypt';
const uncrypted = (encrypted) => {
  var decrypt = new JSEncrypt();
  const privkey = `
  -----BEGIN PRIVATE KEY-----
  MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAOnG/7IIBi7BcJLE
  u+IAXKLLdXSu+95FNvO3gooBKrNvBIngqy3vccUWRrkZojiedBlC3g7MlQPeM1gq
  mETpZ0OlIQlW5NsjMShXSP0BLnqAIXRg/yjy9NPeFCbZa1L5uIbuzEmAN591pZJo
  3q63AVkV9OFG8EF644wg9vpfrSUjAgMBAAECgYAbuTnBhyoUiWQsQ6B0YM6bj71S
  JR5Bcbvekzir3Q+PT+8d2sLyI58+XDHu6ZdPV5s1E7T51FEnsEYugn6kTXmtVfP/
  rg46H8t8iMkHZ99APeyeDw7xuvuTMZTU+7LO+kwdjjQazIcUd9UhBmBJkZXOJmG5
  HG6TuFjuYHELn0xQwQJBAPiJ5FCH9h1rhxYMtyE7octuRH/bB7235UGXfgcMcitF
  SXmwFCyyXh5pYUxAjV0BVWYTbvqnDoZbQjXMMYiWUokCQQDwy6k9Pe0f8C0Jtw/1
  Etv2BaqN1sN3d8E/3MGTANlCjmLuZuFgolcdvMGp0NuXayPUP8y+Ie5YpQ2pTwPa
  6X9LAkAv1TIIwbH/RYORHc9c6QIhic5LIRdjTvIjZomNx7ptU39pmRa453cvuS5N
  o5rRTIFoDNNuEBq+hu++NNdPp0apAkBuUzGwYI4jgvxvphNGmyRyvTfektauBw1g
  wDlkrA/fAbPsPPDoQJkfg9tLfekOoEUjOzQIrS0yKjVvLEe85hyvAkEArluaKhJc
  gd+ptsqbAnbQClxhnRYP+OjCM89X+hE24iPDmGMjAZ2mCbl8Px8wGZ9HAbwyo6k9
  IanXW1Ad0NJlGw==
  -----END PRIVATE KEY-----`;
  decrypt.setPrivateKey(privkey);
  return decrypt.decrypt(encrypted);
}

3.4 补充说明

• RSA 加密后的密文为 base64 格式；
• 在公钥秘钥的存储中最好严格保留秘钥的换行符；
• 在需要设置秘钥位数和格式的情况下请确保秘钥位数和格式的统一；

---