客户端加密服务器端解密文件,基于RSA实现的客户端数据加密，服务端数据解密...

不废话了，直接上正文，年底心好累。。。

开发环境

客户端：web浏览器

服务端：node

工具库

一个运行在浏览器端的JS库，能够进行OpenSSL RSA的加解密，以及公钥&私钥的生成。

一个运行在node环境下的RSA模块，若配合 browserify 也能够运行在浏览器端，与jsencrypt.js的作用相同。

适用场景

对前端敏感信息进行公钥加密，增加攻击成本。

兼容性

客户端：所有主流现代浏览器

服务端：同 node-rsa

准备工作

使用OpenSSL生成一对公钥和密钥。

拿基于Unix OS的终端举例，运行如下代码：

// 生成一把1024 bit的私钥

openssl genrsa -out rsa_1024_priv.pem 1024

// 根据该私钥再生成一把对应的公钥

openssl rsa -pubout -in rsa_1024_priv.pem -out rsa_1024_pub.pem

到此为止，我们完成了公密钥的生成工作。

客户端代码实现

rsa.html

基于RSA实现的客户端数据加密，服务端数据解密

body {

margin: 20% 30%;

font-size: 24px;

font-weight: bold;

}

.encrypted-msg {

word-break: break-all;

}

-----BEGIN PUBLIC KEY-----

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8asrfSaoOb4je+DSmKdriQJKW

VJ2oDZrs3wi5W67m3LwTB9QVR+cE3XWU21Nx+YBxS0yun8wDcjgQvYt625ZCcgin

2ro/eOkNyUOTBIbuj9CvMnhUYiR61lC1f1IGbrSYYimqBVSjpifVufxtx/I3exRe

ZosTByYp4Xwpb1+WAQIDAQAB

-----END PUBLIC KEY-----

加密前数据：

客户端加密

服务端解密

---

加密后数据：

解密后后数据：

rsa.js

//#region 客户端加密

$('#J_EncryptBtn').click(function () {

// 使用公匙对明文进行加密

var encrypt = new JSEncrypt();

var publicKey = $.trim($('#J_PublicKey').val());

var msg = $.trim($('#J_Msg').val());

if (!msg) {

return;

}

encrypt.setPublicKey(publicKey);

var encryptedMsg = encrypt.encrypt(msg);

$('#J_EncryptedMsg').html(encryptedMsg);

});

//#endregion

//#region 服务端解密

$('#J_DecryptBtn').click(function () {

$.ajax({

method: 'POST',

url: '/rsa/decrypt',

data: {

msg: $('#J_EncryptedMsg').html()

}

}).then(function (res) {

if (!res || !res.success) {

return;

}

$('#J_DecryptedMsg').html(res.decryptedMsg);

}, function () {

});

});

//#endregion

服务端代码实现

考虑到文章内容的冗余度，直接进行接口的代码展示。

var express = require('express');

var router = express.Router();

var NodeRSA = require('node-rsa');

var fs = require('fs');

var path = require('path');

router.post('/decrypt', function (req, res, next) {

var body = req.body;

console.log(body);

// 读取私钥

fs.readFile(path.join(__dirname, "./private.pem"), (err, data) => {

if (err) {

res.status(500).json({

success: false

});

return;

}

// 创建私钥对象

var privateKey = new NodeRSA(data.toString());

privateKey.setOptions({

// 这里需要指定RSA padding模式为pkcs1，这是因为前端jsencrypt库采用了pkcs1，而后端node-rsa默认使用的pkcs1_oaep

// https://stackoverflow.com/questions/33837617/node-rsa-errors-when-trying-to-decrypt-message-with-private-key

encryptionScheme: 'pkcs1'

});

// 对数据进行解密

var decryptedMsg = privateKey.decrypt(body.msg, 'utf8');

res.json({

success: true,

encryptedMsg: body.msg,

decryptedMsg: decryptedMsg

});

});

});

module.exports = router;

总结

综上所述，实现了一个简洁的对明文数据进行加解密的过程，总结步骤如下：

生成两个配对的公钥(KE)和私钥(KD)

使用公钥对明文(S)进行加密，生成密文(R)，算法描述如下：

R = E(S, KE)

使用私钥(KD)对密文(R)进行解密(即逆向计算)，最终得到加密前的明文(S)，算法描述如下：

S = D(R, KD)

参考文献