2024年最新面试官：你能说说常见的前端加密方法吗？，2024年最新前端面试数据结构算法

最新推荐文章于 2024-09-24 11:55:49 发布

2401_84419009

最新推荐文章于 2024-09-24 11:55:49 发布

阅读量417

点赞数 5

分类专栏：程序员文章标签：前端面试学习

本文链接：https://blog.csdn.net/2401_84419009/article/details/138913243

版权

程序员专栏收录该内容

185 篇文章 1 订阅

订阅专栏

前端框架

前端框架太多了，真的学不动了，别慌，其实对于前端的三大马车，Angular、React、Vue 只要把其中一种框架学明白，底层原理实现，其他两个学起来不会很吃力，这也取决于你以后就职的公司要求你会哪一个框架了，当然，会的越多越好，但是往往每个人的时间是有限的，对于自学的学生，或者即将面试找工作的人，当然要选择一门框架深挖原理。

以 Vue 为例，我整理了如下的面试题。

Vue部分截图

如果你觉得对你有帮助，可以戳这里获取：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】

定义：哈希也叫散列，是指将任意长度的消息映射为固定长度的输出的算法，该输出一般叫做散列值或者哈希值，也叫做摘要（Digest)。简单来说，这种映射就是一种数据压缩，而且散列是不可逆的，也就是无法通过输出还原输入。
特点：不可逆性（单向性）、抗碰撞性（消息不同其散列值也不同）、长度固定
常见应用场景：由于不可逆性，常用于密码存储、数字签名、电子邮件验证、验证下载等方面，更多的是用用在验证数据的完整性方面。
- 密码存储：明文保存密码是危险的。通常我们把密码哈希加密之后保存，这样即使泄漏了密码，因为是散列后的值，也没有办法推导出密码明文(字典攻击难以破解)。验证的时候，只需要对密码(明文)做同样的散列，对比散列后的输出和保存的密码散列值，就可以验证同一性。
- 可用于验证下载文件的完整性以及防篡改：比如网站提供安装包的时候，通常也同时提供md5值，这样用户下载之后，可以重算安装包的md5值，如果一致，则证明下载到本地的安装包跟网站提供的安装包是一致的，网络传输过程中没有出错。
优势：不可逆，速度快、存储体积小，可以帮助保护数据的完整性和减轻篡改风险。
缺点：安全性不高、容易受到暴力破解

常见类型：SHA-512、SHA-256、MD5（MD5生成的散列码是128位）等。

MD5（Message Digest Algorithm 5） ：是RSA数据安全公司开发的一种单向散列算法，非可逆，相同的明文产生相同的密文。
SHA（Secure Hash Algorithm） ：可以对任意长度的数据运算生成一个固定位数的数值。
SHA/MD5对比：SHA在安全性方面优于MD5，并且可以选择多种不同的密钥长度。但是，由于内存需求更高，运行速度可能会更慢。不过，MD5因其速度而得到广泛使用，但是由于存在碰撞攻击风险，因此不再推荐使用。

二、对称加密

定义：指加密和解密使用同一种密钥的算法。

特点：优点是速度快，通信效率高；缺点是安全性相对较低。信息传输使用一对一，需要共享相同的密码，密码的安全是保证信息安全的基础，服务器和N个客户端通信，需要维持N个密码记录且不能修改密码。
优势：效率高，算法简单，系统开销小，速度快，适合大数量级的加解密，安全性中等
缺点：秘钥管理比较难，密钥存在泄漏风险。
常见应用场景：适用于需要高速加密/解密的场景，例如HTTP 传输的 SSL/TLS 部分，适用于加密大量数据，如文件加密、网络通信加密、数据加密、电子邮件、Web 聊天等。
- 文件加密：将文件用相同的密钥加密后传输或存储，只有拥有密钥的用户才能解密文件。
- 数据库加密：对数据库中的敏感信息进行加密保护，防止未经授权的人员访问。
- 通信加密：将网络数据通过对称加密算法进行加密，确保数据传输的机密性，比较适合大量短消息的加密和解密。
- 个人硬盘加密：对称加密可以为硬盘加密提供较好的安全性和高处理速度，这对个人电脑而言可能是一个不错的选择。
常见类型：DES，3DES，AES 等:
- DES（Data Encryption Standard）：分组式加密算法，以64位为分组对数据加密，加解密使用同一个算法，速度较快，适用于加密大量数据的场合。
- 3DES（Triple DES）：三重数据加密算法，是基于DES，对每个数据块应用三次DES加密算法，强度更高。
- AES（Advanced Encryption Standard）：高级加密标准算法，速度快，安全级别高，目前已被广泛应用，适用于加密大量数据，如文件加密、网络通信加密等。

AES与DES区别
AES与DES之间的主要区别在于加密过程。在DES中，将明文分为两半，然后再进行进一步处理；而在AES中，整个块不进行除法，整个块一起处理以生成密文。相对而言，AES比DES快得多，与DES相比，AES能够在几秒钟内加密大型文件。

DES
- 优点：DES算法具有极高安全性，到目前为止，除了用穷举搜索法对DES算法进行攻击外，还没有发现更有效的办法。
- 缺点：分组比较短、密钥太短、密码生命周期短、运算速度较慢。
AES
- 优点：运算速度快，对内存的需求非常低，适合于受限环境。分组长度和密钥长度设计灵活， AES标准支持可变分组长度；具有很好的抵抗差分密码分析及线性密码分析的能力。
- 缺点：目前尚未存在对AES 算法完整版的成功攻击，但已经提出对其简化算法的攻击。