目前我们使用小企业网站或者个人开发者开发的临时性的应用网站,明文存储要不得,常用做法都是将密码使用MD5进行加密,然后登陆时比对其hash值,但是有两个个致命弱点就是:
第一:MD5加密后是不可逆的,加密后不能解析出密码原文,无法满足管理者窥视或者管理的需求 嘿嘿嘿
第二:MD5可能会被彩虹表给暴力破解掉,一般最好采用AES加盐加密,大大增加系统安全系数。
这边使用node 结合crypto 加密啊代码作为演示 ,java等其他框架大致相同可以类推
import crypto from 'crypto';
/**
* AES加密的配置
* 1.密钥
* 2.偏移向量
* 3.算法模式CBC
* 4.补全值
*/
var AES_conf = {
key: getSecretKey(), //密钥
iv: '1012132405963708', //偏移向量
padding: 'PKCS7Padding' //补全值
}
/**
* 读取密钥key
* 更具当前客户端的版本vid、平台platform获取对应的key
*/
function getSecretKey() {
return 'FDSW$t34(#Rs23t)';
}
/**
* AES_128_CBC 加密
* 128位
* return base64
*/
export function encryption(data) {
let key = AES_conf.key;
let iv = AES_conf.iv;
// let padding = AES_conf.padding;
var cipherChunks = [];
var cipher = crypto.createCipheriv('aes-128-cbc', key, iv);
cipher.setAutoPadding(true);
cipherChunks.push(cipher.update(data, 'utf8', 'base64'));
cipherChunks.push(cipher.final('base64'));
return cipherChunks.join('');
}
/**
* 解密
* return utf8
*/
export function decryption(data) {
let key = AES_conf.key;
let iv = AES_conf.iv;
// let padding = AES_conf.padding;
var cipherChunks = [];
var decipher = crypto.createDecipheriv('aes-128-cbc', key, iv);
decipher.setAutoPadding(true);
cipherChunks.push(decipher.update(data, 'base64', 'utf8'));
cipherChunks.push(decipher.final('utf8'));
return cipherChunks.join('');
}
使用端
import { encryption, decryption } from "./utils/crypto_aes";
console.log("加密操作", encryption('aaaaa4')) //aaaaa4是演示加密密码
console.log("解密操作",decryption('5nUT6Dge1q/Db8mjb7L2QQ=='))
//将密码原文解析出来