md5、aes加密方法介绍与使用

MD5：

MD5全称为信息-摘要算法（哈希算法），是计算机安全领域的散列函数，用于确保消息的完整性。另外摘要算法还有SHA1，具体请度娘。MD5是一种单向加密，它的加密不可逆，它将任意长度的字符串，经过算法计算后生成固定长度的数据，一般为16位表示 。这种加密方式最简单同时也最直接

**过程：**创建账号时，将账号对应密码的MD5存储数据库，登录时，对用户输入的密码进行MD5加密传送到服务器端，根据账号从数据库查询出该账号对应的MD5值进行对比，判断是否相同。MD5也是弱加密

**缺点：**字典表很大。在https://www.cmd5.com ，存储超过90万亿个密码，很快速查询到一些密码强度不复杂的密码。

vue项目使用：

npm安装：

 npm install --save js-md5

引用：

1，局部使用

 npm install --save js-md5

2，全局引用：

import md5 from 'js-md5';
Vue.prototype.$md5 = md5;

使用：

import md5 from 'js-md5'

password: md5.encrypt('需要加密得字符'),// md5.encrypt()方法进行加密

AES：

高级加密标准（AES - Advanced Encryption Standard）为最常见的对称加密算法（微信小程序加密传输就是用这个加密算法的），这种加密相对md5更复杂一些，在项目使用中也稍微复制一点点。

过程： 秘钥固定在客户端代码和后端代码中，登录时使用固定密码将明文密码加密传输到后端，后端使用相同的固定秘钥解密，然后查询用户存储在数据库的密码，进行对比认证。

缺点： 秘钥硬编码于客户端代码中，存在泄漏风险。

对称加密算法与非对称加密算法的区别：

1：对称加密算法

加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合。

缺点是密钥的传输比较麻烦。

2：非对称加密算法

加密和解密用的密钥是不同的，这种加密方式是用数学上的难解问题构造的，通常加密解密的速度比较慢，适合偶尔发送数据的场合。

优点是密钥传输方便。常见的非对称加密算法为RSA、ECC和EIGamal。

实际中：一般是通过RSA加密AES的密钥，传输到接收方，接收方解密得到AES密钥，然后发送方和接收方用AES密钥来通信。

vue项目使用：

npm安装：

npm install crypto-js --save-dev

引用：

 npm install --save js-md5

使用：这里需要进行加工一层，封装一些方法使得我们项目使用更方便。

在项目中定义如下方法，我这里是单独放在

import CryptoJS from 'crypto-js'
export default {
  //随机生成指定数量的32进制key
  generatekey(num) {
    const library = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'
    let key = ''
    for (let i = 0; i < num; i++) {
      let randomPoz = Math.floor(Math.random() * library.length)
      key += library.substring(randomPoz, randomPoz + 1)
    }
    return key
  },
  //加密
  encrypt(word, keyStr) {
    // 判断是否存在keyStr，不存在就用默认的keyStr（注意：这个keyStr必需要前后端统一，不然双方加密解密后会不相同。）
    keyStr = keyStr ? keyStr : '前后端规定一个秘钥默认值，可以从keyStr传入不传取默认值'
    const key = CryptoJS.enc.Utf8.parse(keyStr)
    const srcs = CryptoJS.enc.Utf8.parse(word)
    const encrypted = CryptoJS.AES.encrypt(srcs, key, {
      mode: CryptoJS.mode.ECB,
      padding: CryptoJS.pad.Pkcs7,
    })
    return encrypted.toString()
  },
  //解密
  decrypt(word, keyStr) {
    keyStr = keyStr ? keyStr : '前后端规定一个秘钥默认值，可以从keyStr传入不传取默认值'
    const key = CryptoJS.enc.Utf8.parse(keyStr)
    const decrypt = CryptoJS.AES.decrypt(word, key, {
      mode: CryptoJS.mode.ECB,
      padding: CryptoJS.pad.Pkcs7,
    })
    return CryptoJS.enc.Utf8.stringify(decrypt).toString()
  },
}

具体使用：这里使用也很简单，在使用到得地方局部引入，可以在全局引入，这里只有一个页面用到就使用了局部引入使用。

import aes from '@/util/aes'

password: aes.encrypt('需要加密得字符'), // aes.encrypt就是我们定义的加密方法

参考博客：https://blog.csdn.net/qq_28205153/article/details/55798628