js逆向-常见的加密算法

最新推荐文章于 2023-07-19 17:00:00 发布

潘达斯奈基~

最新推荐文章于 2023-07-19 17:00:00 发布

阅读量454

点赞数

分类专栏：爬虫文章标签： javascript 前端安全

本文链接：https://blog.csdn.net/m0_57280180/article/details/126713414

版权

2 篇文章 0 订阅

订阅专栏

MD5是一种被广泛使用的线性散列算法，可以产生一个128位（16字节）的散列值（hash value），用户确保信息传输完整的一致性。且MD5加密之后产生的是一个固定长度（32位或16位）的数据

解密：
- 常规讲MD5是不存在解密的，但是理论上MD5可以反向暴力破解，暴力破解的原理就是用很多不同的数据进行加密后跟已有加密数据进行对比，由此来寻找规律。理论上只要数据量足够庞大即可，但是实际中要考虑破解成本（时间和机器性能）。假设破解当前MD5密码需要目前计算能力最优秀的计算机工作100年才能完成破解，那么当前的MD5密码就是安全的
增加破解成本的方法
- 使用一段无意义且随机的私钥进行MD5加密会生成一个加密串，称为串1
- 将要加密的数据跟串1拼接，再进行一次MD5，这时会生成串2
- 将串2再次进行MD5加密，这时生成的串3就是我们加密后的数据
我们在注册账号时密码一般都是MD5加密

DES全称为Data Encryption Standard ，即数据加密标准，是一种使用秘钥加密的算法，该加密算法是一种对称加密方式，其加密运算、解密运算需要使用的是同样的秘钥（一组字符串）即可。
注意：

使用DES/AES进行数据交换时要求双方都拥有相同的私钥
破解方法：

DES算法的入口参数有三个：

Key、Data、Mode、padding
- Key为7个字节共56位，是DES算法的工作秘钥
- Data为8字节64位，是要被加密或被解密的数据
- Mode为DES的工作方式
- padding为填充模式，如果加密后密文长度如果达不到指定整数倍（8字节、16字节），填充对应字符。padding的赋值固定为CryptoJS.pad.Pkcs即可

RSA加密算法是一种非对称加密算法。在公开秘钥加密和电子商业中RSA被广泛使用
非对称加密算法需要两个秘钥：

注意：

使用流程和场景介绍：

通过公钥加密，使用私钥解密，私钥是通过公钥计算生成的，假设ABC三方之间相互要进行加密通信。大家相互之间使用公钥进行信息加密，信息读取使用各自对应的私钥进行信息解密
用户输入的支付密码会通过RSA加密

公钥私钥生成方式：公私钥可以可以在线生成：http://web.chacuo.net/netrsakeypair

Base64是一种用64个字符来表示任意二进制数据的方法。base64是一种编码方式而不是加密算法，知识看上去像是加密而已
使用A-Z,a-z，0-9，+，/ 这64个字符实现对数据加密

https是基于http和SSL/TLS实现的一个协议，它可以保证在网络上传输的数据都是加密的，从而保证数据安全
如何实现https

http协议是不安全的
在https诞生之前，所有网站都是使用的http协议，而http协议在数据传输的过程中都是明文，所以可能存在数据泄露和篡改
使用对称秘钥进行数据加密
为了防止数据泄露和篡改，我们对数据进行加密，如：生成一个对称密码，将对称秘钥分别交给浏览器和服务器端，他们之间传输的数据都使用对称秘钥进行加密和解密

3.请求和响应流程如下：

这样就解决了动态对称秘钥和数据加密的问题，因为每个用户的对称秘钥都是随机生成且传输的过程都使用公钥加密（公钥的加密数据只能有私钥能解密），所有何可无法截获对称秘钥。而数据传输是通过对称秘钥加密过的，所以黑客即使能获取数据也无法去解密可看到真是的内容，看似无懈可击，但是这样还是会出现bug
如果黑客在步骤2进行劫持，把自己的公钥返回给客户端，那客户端会使用黑客的公钥来加密对称秘钥，黑客在步骤6截获请求，使用自己的私钥获取对称秘钥，后面过程全都失去作用