前端通过AES进行加解密(ECB、CBC模式)

加密需求

  1. 在项目开发中,由于需要对接口传参的敏感信息进行加密传输,后端接口返回的参数也是进行加密过的,此时就需要进行加解密操作。
  2. 本篇文章使用AES进行加解密,AES加密算法提供了五种不同的工作模式:CBC,ECB,CTR,CFB,OFB
  3. 这里只对CBC和ECB加解密进行说明,这两种加密模式在前端使用时主要区别如下:
    1. 一种基础的加密方式,密文被分割成分组长度相等的块(不足补齐),然后单独一个个加密,一个个输出组成密文。
    2. 一种循环模式,前一个分组的密文和当前分组的明文异或或操作后再加密,这样做的目的是增强破解难度。(不容易主动攻击,安全性好于ECB,是SSL、IPSec的标准)

AES加解密

安装依赖
npm install crypto-js --save-dev
封装加解密方法(ECB模式)
  1. 将以下方法进行封装,文件命名为aes.js
    // 引入
    import CryptoJS from 'crypto-js'
    
    // 密钥
    const AES_KEY = '****************' // 后端提供
    
    // 加密
    export function encrypt ({ word }) {
      const key = CryptoJS.enc.Utf8.parse(AES_KEY)
      const srcs = CryptoJS.enc.Utf8.parse(word)
      const encrypted = CryptoJS.AES.encrypt(srcs, key, {
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
      })
      return encrypted.toString()
    }
    
    // 解密
    export function decrypt ({ word }) {
      var key = CryptoJS.enc.Utf8.parse(AES_KEY)
      var decrypt = CryptoJS.AES.decrypt(word, key, {
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
      })
      return CryptoJS.enc.Utf8.stringify(decrypt).toString()
    }
    
  2. 使用
    // 引入aes.js,注意文件路径不要出错
    import { encrypt, decrypt } from './aes'
    
    // data:需要加密的数据
    // encryptData:加密后的密文
    // 若有需要则将js对象转换为字符串后进行加密:JSON.stringify(data)
    const encryptData = encrypt({ word: JSON.stringify(data) })
    
    // data:需要解密的密文
    // decryptData:解密后的数据
    // 若解密结果为json字符串,则可以通过JSON.parse()方法将解密结果转化为json对象
    const decryptData = decrypt({ word: data}) 
    
封装加解密方法(CBC模式)
  1. 将以下方法进行封装,文件命名为aes.js
    // 引入
    import CryptoJS from 'crypto-js'
    
    // 密钥
    const AES_KEY = '****************' // 后端提供
    // 初始化向量
    const IV = '****************' // 后端提供
    
    //加密方法
    export function encrypt( word ) {
    	let key = CryptoJS.enc.Utf8.parse(AES_KEY)
    	let iv = CryptoJS.enc.Utf8.parse(IV)
    	let srcs = CryptoJS.enc.Utf8.parse(word)
    
    	let encrypted = CryptoJS.AES.encrypt(srcs, key, {
    		iv,
      		mode: CryptoJS.mode.CBC,
      		padding: CryptoJS.pad.ZeroPadding
    	});
    	return encrypted.toString();
    }
    
    //解密方法
    export function decrypt( word ) {
    	var key = CryptoJS.enc.Utf8.parse(AES_KEY)
    	let iv = CryptoJS.enc.Utf8.parse(IV)
    	
    	var decrypt = CryptoJS.AES.decrypt(word, key, {
      		iv,
      		mode: CryptoJS.mode.CBC,
     		padding: CryptoJS.pad.ZeroPadding
    	})
    	return decrypt.toString(CryptoJS.enc.Utf8).trim()
    }
    
    1. 使用
    // 引入aes.js,注意文件路径不要出错
    import { encrypt, decrypt } from './aes'
    
    // data:需要加密的数据
    // encryptData:加密后的密文
    // 若有需要则将js对象转换为字符串后进行加密:JSON.stringify(data)
    const encryptData = encrypt(JSON.stringify(data))
    
    // data:需要解密的密文
    // decryptData:解密后的数据
    // 若解密结果为json字符串,则可以通过JSON.parse()方法将解密结果转化为json对象
    const decryptData = decrypt(data)
    
  • 1
    点赞
  • 18
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值