一个以ajax请求为主的应用，数据传输加密的解决方案

首先是密钥交换的过程，Diffie-Hellman密钥交换算法参考维基百科的文档：

http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange

client端js语言，服务端php语言 用DH密钥交换算法交换密钥。

var g = "2";  
  var p = "106025087133488299239129351247929016326438167258746469805890028339770628303789813787064911279666129";  
  function doStaff() {
    var big_a = randBigInt(100);
    var big_p = str2bigInt(p, 10, 0);
    var big_g = str2bigInt(g, 10, 0);
    
    var A = powMod(big_g, big_a, big_p);
    var str_A = bigInt2str(A, 10);
    
    var B;
    var secret;
    
    $.ajax({
        url:  'server.php',
        type: 'GET',
        async: false,
        data: {"A":str_A},
        cache: false,
        timeout: 5 * 1000,
        dataType: 'json',
        success: function(data, status, xhr) {
            B = str2bigInt(data.B, 10, 0);
        },
        error: function() {
            alert(2);
        }
    });
    
    secret = powMod(B, big_a, big_p);
    secret = bigInt2str(secret, 10);

上边的代码中，最后的到的secret，就是最终和服务端协商一致的密钥（这是一个很多位数字的字符串,我们的密钥使用16字节，那么我们可以考虑对它md5，作为对称加密的密钥）。 
上述代码中big int相关的js，直接使用的一个开源的bigint.js（js代码有不开源的吗？^_^) 。 参见这里：http://leemon.com/crypto/BigInt.js

服务端php代码：

<?php 
    $g = "2";
    $p = "106025087133488299239129351247929016326438167258746469805890028339770628303789813787064911279666129";
    
    $b = "86410430023";   // TODO: change this to a random generated number.
    
    
    $A = $_REQUEST['A'];
    $B = bcpowmod($g, $b, $p);
    
    $secret = bcpowmod($A, $b, $p); 
    
    echo '{"B":"' . $B .'"}';
?>

可见我们采用固定的g和p，这2个变量是公开的，不怕泄漏。 
js端首先生成一个100bit长的整数a，并依据公式计算出A， 用ajax的形式发送到服务端php。 服务端收到A，自己生成变量b，依据公式计算出B，响应给客户端js。 
此时，服务端和客户端分别可以依据公式计算出一个相同的secret。 这个secret没有在网络中传输过，双方可说是“心照不宣”，且双方自己选定的a和b是保密的，第三方无法根据公开传输的数据推算出a，b，当然也无法得到secret。 这就是DH算法的原理。

======================================================华丽的分割线======================================================== 
密钥交换完成后，我们假定双方拥有了对称加密的密钥。 接下来是一个AES算法的demo。 分别有js加密php解密，和反过来php加密js解密。

这里采用了一个js库，叫做crypt-js.它的官方地址是 http://code.google.com/p/crypto-js/#CryptoJS_3.1 
js加密：

var pwd = "123456";
var key = CryptoJS.enc.Utf8.parse("96e79218965eb72c92a549dd5a330112"); //CryptoJS.MD5("111111");
var iv  = CryptoJS.enc.Utf8.parse('1234567812345678');

var encrypted = CryptoJS.AES.encrypt(pwd, key, {iv:iv});
document.write(encrypted.toString());

这里write出来的值，就是加密过后的密文，toString方法得到，按照crypto-js文档中说，是兼容openssl格式的可见文本形式。（加密通常得到的结果是byte数组，要以某种形式转换为可见字符，如base64，hex等方式。 这个形式转换也可以自定义）。 
此值在php端解密：

$iv='1234567812345678';
$key = "96e79218965eb72c92a549dd5a330112";
$data = "FBPJjTRA4MEkMcMDg7eOng==";
$data = base64_decode($data);
$ttt = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_CBC, $iv);
echo "decrypted : $ttt";

接下来的代码demo是php端加密， js解密。 
php加密：

$svrMessage = "server message . .. adfasdfsdaf   adfasdfsdaf";

$iv='1234567812345678';
$key = "96e79218965eb72c92a549dd5a330112";

$enc = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $svrMessage, MCRYPT_MODE_CBC, $iv);
$enc = base64_encode($enc);
echo "<br/>$enc";

输出的结果是经过base64转换为可见字符的。

js解密：

var received = "UQhDUzgusxZiejMuuVjh78BcpoQt82swQvSqyCvnuTdb3drBJTPghFBmTORflU6h"; 
var eee = CryptoJS.enc.Base64.parse(received);

var ddd = CryptoJS.AES.decrypt({
    ciphertext: CryptoJS.enc.Base64.parse(received),
    salt: ""
  }, key, {iv:iv});
document.write(ddd.toString(CryptoJS.enc.Utf8) + "<br />");