联网上大多数网站,用户的数据都是以明文形式直接提交到后端 CGI ,服务器之间的访问也大都是明文传输,这样可被一些别有用心之人通过一些手段监听到。对安全性要求较高的网站,比如银行和大型企业等都会使用 HTTPS 对通讯过程进行加密等处理。常见js加密应用登录数据,路径地址
但是使用 HTTPS 的代价是及其昂贵的。不只是 CA 证书的购买,更重要的是严重的性能瓶颈,解决方法目前只能采用专门的 SSL 硬件加速设备如 F5 的 BIGIP 等。因此一些网站选择了简单模拟 SSL 的做法,使用 RSA 和 AES 来对传输数据进行加密。原理如下图所示:
这样就在一定程度上提高了数据传输的安全性。但是对于大多数网站来说,大部分数据往往没必要搞这么严密,可以选择性地只针对某些重要的小数据进行加密,例如密码。对于小数据量 加密来说,可以没必要使用整个流程,只使用 RSA 即可,这样将大大简化流程。
为什么是小数据量?因为相对于对称加密来说,非对称加密算法随着数据量的增加,加密过程将变的巨慢无比。所以实际数据加密一般都会选用对称加密算法。
网上已有一些 AES 、 RSA 的开源 Javascript 算法库,本文只介绍 Javascript 和 PHP 的 RSA 加密通讯实现,拿密码加密为例。 先上代码:
前端加密
首先加载三个 RSA 的 js 库文件,可到这里下载 http://www.ohdave.com/rsa/
$(document).ready(function(){
//十六进制公钥
var rsa_n = "C34E069415AC02FC4EA5F45779B7568506713E9210789D527BB89EE462662A1D0E94285E1A764F111D553ADD7C65673161E69298A8BE2212DF8016787E2F4859CD599516880D79EE5130FC5F8B7F69476938557CD3B8A79A612F1DDACCADAA5B6953ECC4716091E7C5E9F045B28004D33548EC89ED5C6B2C64D6C3697C5B9DD3";
$("#submit").click(function(){
setMaxDigits(131); //131 => n的十六进制位数/2+3
var key = new RSAKeyPair("10001", '', rsa_n); //10001 => e的十六进制
var password = $("#password").val();
password = encryptedString(key, password);//美中不足,不支持汉字~
$("#password").val(password);
$("#login").submit();
});
});
PHP 加密函数
/**
* 公钥加密 明文长度不能大于117,不支持分片
*
* @param string 明文
* @param string 证书文件(.crt)
* @return string 密文(base64编码)
*/
function publickey_encodeing($sourcestr, $fileName)
{
$key_content = file_get_contents($fileName);
$pubkeyid = openssl_get_publickey($key_content);
if (openssl_public_encrypt($sourcestr, $crypttext, $pubkeyid))
{
return base64_encode("" . $crypttext);
}
return False;
}
PHP 解密函数
/**
* 私钥解密
*
* @param string 密文(base64编码)
* @param string 密钥文件(.pem)
* @param string 密文是否来源于JS的RSA加密
* @return string 明文
*/
function privatekey_decodeing($crypttext, $fileName,$fromjs = FALSE)
{
$key_content = file_get_contents($fileName);
$prikeyid = openssl_get_privatekey($key_content);
$crypttext = base64_decode($crypttext);
$padding = $fromjs ? OPENSSL_NO_PADDING : OPENSSL_PKCS1_PADDING;
if (openssl_private_decrypt($crypttext, $sourcestr, $prikeyid, $padding))
{
return $fromjs ? rtrim(strrev($sourcestr), "/0") : "".$sourcestr;
}
return FALSE;
}
测试代码
define("CRT", "ssl/server.crt"); //公钥文件
define("PEM", "ssl/server.pem"); //私钥文件
//JS->PHP 测试
$data = $_POST['password'];
$txt_en = base64_encode(pack("H*", $data)); //转成base64格式
$txt_de = privatekey_decodeing($txt_en, PEM, TRUE);
var_dump($txt_de);
//PHP->PHP 测试
$data = "测试TEST"; //PHP端支持汉字:D
$txt_en = publickey_encodeing($data, CRT);
$txt_de = privatekey_decodeing($txt_en, PEM);
var_dump($txt_de);
代码贴完,有几处需要说明一下。其中十六进制公钥的获取是关键。由于密钥从 x.509 证书中获取,所以要先生成密钥及证书文件(本文中用的 1024 位密钥),具体生成方法请自行 Google :P 。这里重点说一下怎么从中获取十六进制的密钥。
从文件中读取十六进制密钥,本人之前尝试了很多方式,网上说数据是用 ASN.1 编码过的 …… 囧 ~ 最后无意中注意到 linux shell 下 openssl 貌似可以从私钥文件( key 或 pem )提取。
openssl asn1parse -out temp.ans -i -inform PEM < server.pem
显示结果如下:
从这里终于可以看到 Javascript 中所需要的十六进制公钥密钥
最后总结下本方案几处优点:
1、安全性高。基于非对称的RSA算法加密数据,只要在私钥不被暴露的前提下,密钥长度足够长,短时间内基本是无法破解的。
2、使用方便。前端使用现成的JS库来实现加密,PHP端则可直接使用现成的openssl扩展,而不用RSA的PHP源码实现或自己开发扩展。
3、速度靠谱。由于RSA解密算法相当复杂,而该操作交由PHP端扩展来实现,效率上比网上的PHP代码要高许多。
4、便于升级。密钥是直接从linux下openssl工具生成的证书中获取,不仅不用其他密钥生成工具,也方便今后升级到真正的HTTPS。
php后端解密
<?php
//Base64.js
echo base64_decode($str);
//sha1.js
echo sha1('a')==js hex_sha1;
?>
PHP AES
<?php
class Aes
{
const AES_CIPHER_MODE = 'AES-128-CBC';
const KEY = "1ca9e39cb9616021";
const IV = "3211233211233211";
/**
* 加密
* @param $input
* @return string
*/
public static function encrypt($input)
{
return base64_encode(openssl_encrypt($input, self::AES_CIPHER_MODE, self::KEY, OPENSSL_RAW_DATA, self::IV));
}
/**
* 解密
* @param $input
* @return false|string
*/
public static function decrypt($input)
{
return openssl_decrypt(base64_decode($input), self::AES_CIPHER_MODE, self::KEY, OPENSSL_RAW_DATA, self::IV);
}
}