javascript 解密_Javascript中的AES加密和Java中的解密

最新推荐文章于 2023-11-20 21:02:50 发布

dnc8371

最新推荐文章于 2023-11-20 21:02:50 发布

阅读量1.1k

点赞数 1

文章标签： java 加密解密 https 安全 web

原文链接：https://www.javacodegeeks.com/2018/03/aes-encryption-in-javascript-and-decryption-in-java.html

版权

本文介绍了一个使用Angular JS客户端和Spring MVC服务器的Web应用，演示如何在JavaScript中使用AES加密密码，然后在Java中解密。通过CryptoJS库加密，服务器端使用自定义的AES解密方法。虽然增加了数据传输安全，但不提供完全的安全保障，且必须在HTTPS环境下运行以防止中间人攻击。

摘要由CSDN通过智能技术生成

javascript 解密

AES代表高级加密系统，它是一种对称加密算法，很多时候我们需要在客户端加密一些纯文本，例如密码，然后将其发送到服务器，然后由服务器解密以进行进一步处理.AES加密和解密更加容易在相同的平台（例如Android客户端和Java服务器）中实现，但有时在跨平台环境（例如Java客户端和Java Server）（例如spring mvc框架）中解密AES加密的密码有时会变得很困难，因为如果任何系统默认值都不匹配，那么解密将失败。

在本文中，我们将使用spring mvc和angular js客户端创建一个应用程序。我们将有一个登录页面，其中包含用户名和密码的表单输入。在将密码发送到服务器之前，将使用CryptoJS在javascript中对密码进行加密，并在java中解密相同的加密密码，并进行比较以匹配密码。我们将在javascript中生成salt和IV，然后生成使用PBKDF2函数从密码，盐和密钥大小中获取密钥，之后我们将使用key和IV对明文进行加密，并使用Java对其进行解密，因此基本上我们将开发一种与Java和Java互操作的AES加密机制。 Javascript。

在继续进行之前，让我们澄清一件事，即该机制仅在数据的有线传输期间（最有可能）增加了一种额外的安全性，但没有提供完全的证明安全性。如果您不使用SSL，则攻击者可以执行中间人攻击，并通过为用户提供其他密钥来窃取数据。

项目结构

我们有一个弹簧靴和角度Js Web应用程序设置。以下是结构。

JavaScript中的Aes加密

对于javascript中的AES加密，我们导入了两个js文件crypto.js和pbkdf2.js 。我们拥有AesUtil.js ，它们具有执行加密和解密的通用代码。这里的this.keySize是密钥的大小，以4个字节为单位。因此，要使用128位密钥，我们将位数除以32得到了用于CryptoJS的密钥大小。

AesUtil.js

var AesUtil = function(keySize, iterationCount) {
  this.keySize = keySize / 32;
  this.iterationCount = iterationCount;
};

AesUtil.prototype.generateKey = function(salt, passPhrase) {
  var key = CryptoJS.PBKDF2(
      passPhrase, 
      CryptoJS.enc.Hex.parse(salt),
      { keySize: this.keySize, iterations: this.iterationCount });
  return key;
}

AesUtil.prototype.encrypt = function(salt, iv, passPhrase, plainText) {
  var key = this.generateKey(salt, passPhrase);
  var encrypted = CryptoJS.AES.encrypt(