使用node-forge pki进行RSA加密

最新推荐文章于 2024-05-21 17:24:37 发布
最新推荐文章于 2024-05-21 17:24:37 发布
阅读量3.7k 收藏 5
点赞数 1
分类专栏： 前端库的坑 文章标签： javascript 前端 开发语言 非对称加密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43260489/article/details/124670212
版权

先放npm官方文档：www.npmjs.com/package/node-forge

在知道RSA加密的大致原理后，再往下看

使用例子

简单写个方法：

// 引入依赖
import forge from 'node-forge';
// base64转换（一般公钥私钥生成都是经过base64转换处理）
const encode64 = str => forge.util.encode64(str);

// 加密的方法，入参是：待加密文本，公钥，是否需要转化为Pem格式
const encrypted = (text: string, publicKey: string, needFormatPem: boolean) => {
   
  if (!publicKey) return text
最低0.47元/天 解锁文章
Jiangxin829
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nodejs java rsa_浏览器端rsa加密方案node-forge
weixin_39553458的博客
02-28 680
并没有体验多少库，只看了一个npm里最多人用的一个库：node-forge ： 接口文档rsa小知识加密解密用的key是成对的，分别称为私钥和公钥，私钥必须存放在服务器等别人无法获取到的地方，公钥可以公开，谁都可以获取。不能把公钥当私钥，私钥当公钥使用，因为私钥可以提取出公钥。公钥加密的内容，只有私钥能解密，连公钥都不能解密自己加密的内容。私钥加密的过程称为签名(sign)，因为公钥是公开的，谁都...
Postman利用forgeJS实现RSA加解密.zip
08-19
Postman利用forgeJS实现RSA加解密https://blog.csdn.net/u011864826/article/details/108011314
Vue（uniapp）内使用RSA加密，对应后端RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING加密模式
weixin_44086918的博客
04-12 2418
RSA是，拥有一个公钥一个私钥，公钥用来加密，私钥用来解密，通常来说非对称加密比对称加密要耗时间。AES对称加密、解密的速度要比RSA快很多。其余也不过多赘述，想具体了解直接网上搜一下便知，直接进入正题。后端加密使用RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING规范时，前端要想对应也需要使用对应的加密规范，这里我们需要引入一个插件：node-forge。
aes-gcm模式前端加解密（html页面 js）——使用node-forge库
You_got_this的博客
04-08 8733
vue中如何加解密，使用的是node自带的crypto模块，但是会有个问题，纯html页面中无法使用node.js中的api。 这时候我们需要用到一个库：node-forge(js, vue中都可使用) 使用 引入 密钥 加密forge.cipher.createCipher('AES-GCM', keyStr) 解密forge.cipher.createDecipher('AES-GCM', keyStr) 举个栗子 加解密成功
使用node.forge.js加密传输
Hi_MrXiao的博客
05-21 478
很多时候我们与后台的交互数据需要保证安全性，这个时候就需要将传给后台的数据进行加密，这里我们使用node.forge.js进行加密传输。：Node-forge可以在多种环境中使用，包括服务器端（如Node.js）和客户端（如浏览器中的JavaScript）。：Node-forge提供了清晰的接口文档和丰富的示例代码，使得开发者即使没有深厚的加密知识背景也能够快速上手和使用这些加密技术。：例如，它支持公钥和私钥的生成，以及基于这些密钥的加密和签名操作。或者使用 npm i node-forge -s 安装。
web端node-forge pki RSA加解密
qq_43230040的博客
02-19 1519
生成公钥：使用openssl rsa命令从私钥中提取公钥，例如"openssl rsa -in prv.key -pubout > pub.key"。生成私钥：使用openssl genrsa命令生成私钥，例如"openssl genrsa -out prv.key"。const plaintext = '123你好.,/.,6557&$#%$^%$';// base64转换（一般公钥私钥生成都是经过base64转换处理）// 需要转换成decodeUtf8才是真正的解密字符。例子：demo.js。
WEB端RSA加密介绍，jsencrypt、node-forge、node-rsa用法及对比
qq_35300535的博客
11-25 1748
WEB端RSA加密介绍，jsencrypt、node-forge、node-rsa用法及对比。
Autodesk.forge.viewmodels-nodejs_nodejs_Forge_forgeviewer_Autode
10-03
Autodesk Forge Viewer
[Node.js] 使用node-forge保障Javascript应用的传输安全
weixin_30725467的博客
12-19 649
原文地址：http://www.moye.me/2015/12/19/protect_jsapp_tsl_by_using_node-forge/ 引子 半年前的最后一次更新（惭愧 ），提到了对称与非对称的混合加解密系统，点到为止而未涉及实践，今次将就此展开，再续爱丽丝与鲍伯的前缘。 为什么 Javascript应用的安全传输，这事不是有SSL吗，为什么要多此一举呢？ 好问题，...
POSTMAN RSA加密 - forge.js
07-08
在Postman中使用Forge.js进行RSA加密可以帮助开发人员在API测试时模拟安全的数据交互。 首先，RSA是一种非对称加密算法，它基于两个密钥：公钥和私钥。公钥可以公开，用于加密数据，而私钥必须保密，用于解密数据。...
cross_platform_crypto：用于在多个平台（Java，PHP，C＃，Javascript，NodeJ和node-forge）之间进行密码交换的示例代码
02-09
跨平台密码学 一般信息和概述 这是一系列密码学文章，将显示如何在不同的编程平台之间完成密码学。 示例程序不会尝试“安全”，而是说明加密例程如何与其他平台兼容。 我正在尝试提供广泛的编程语言，实际上我为这些框架提供了解决方案： Java ， PHP ， C＃ ， Javascript-CryptoJs ， NodeJs Crypto ， NodeJs node-forge和Python （对于选定的程序），只要该功能是在平台上可用。 您可以使用在线编译器测试所有程序，以查看输出是什么以及更改某些参数时会发生什么。 对于选定的任务，有可用的WebCrypto解决方案，它将在您的（现代）浏览器中运行。 对于非常罕见的程序，我提供了解决方案。 有一个可以跨平台使用以完成加密任务的库，这会很好吗？ 是的，该库仍然存在，它是项目，所有主要框架都有很多绑定可用。 Libsodium中的算法与跨平台项
crypto和node-forge 引入文件
最新发布
06-05
`node-forge`则是一个全面的密码学库，它在JavaScript中实现了大量的加密算法和协议，如RSA、DSA、ECDSA、ECDH、AES、SHA系列、MD5等，并且支持在浏览器和Node.js环境中使用。在uni-app小程序中，我们可以借助`wx....
node-forge-server:在服务器上发布 `forge` 对象
07-11
本文将深入探讨`Forge`库，一个流行的JavaScript加密库，以及如何在服务器环境中使用`node-forge-server`来发布并利用`Forge`对象。 `Forge`是一个全面的开源密码学库，它包含了加密、解密、数字签名、证书管理、...
conda-forge.github.io:conda-forge网站
03-20
conda activate conda-forge-docs cd src make html 改善文档 我们一直在不断完善文档，非常感谢您的反馈和贡献。如果您想提供帮助，请注意docs文件夹中的html文档是根据src文件夹中的源文件自动生成的。因此，请...
流行的node-forge JavaScript库中存在漏洞
weixin_46236101的博客
09-24 1429
流行的node-forge JavaScript库的一个遗留函数中存在一个安全漏洞（CVE-2020-7720），攻击者可利用该漏洞对应用程序执行原型污染攻击。 超过350万个存储库使用的node-forge实现了各种加密实用程序，TLS协议和用于开发web应用程序的工具。 原型污染是一种严重的漏洞，攻击者可通过在运行时修改应用程序的代码利用该漏洞篡改应用程序的行为。 这通常通过恶意输入来执行，取决于脆弱的组件，可导致一系列攻击，包括拒绝服务甚或远程执行代码。 该漏洞存在于node-forge中的util.
java代码怎么使用evalsha_如何在Postman里对参数进行SHA1WithRSA数字签名
weixin_42297591的博客
03-02 460
如何在Postman里对请求参数进行数字签名需求场景：最近做的一个支付网关项目，基于http协议接受请求参数，因此想到用postman来做联调和场景测试，postman的参数管理和请求分组编排比较方便。但是请求需要做数字签名，也就是说要在发送请求之前对请求做加密签名处理。问题所在：postman自带的加密函数是cryptoJS，不能满足数字RSA-SHA1签名，即java里的SHA1WithRSA...
HTTP与HTTPS联系以及SSL加密方式
weixin_43663421的博客
10-22 532
HTTP缺点 1.通信市容明文（不加密），内容可能被窃听。 2.不验证通信方的身份，有可能遭遇伪装。 3.无法证明报文的完整性，有可能已遭篡改。 HTTP本身不具备加密功能，所以无法做到对通信整体进行加密。在TCP/IP的过程中就可能遭到窃听。 通信的加密 HTTP协议中没有加密机制，可以通过与SSL（Secure Socket Layur，安全套接层）或TLS（Transport Layer Security，安全传输协议）的组合使用，加密HTTP通信协议。 用SSL建立安全通信线路，与SSL组合使用的H
js与java对接RSA加密、解密算法
zsh0409的专栏
12-21 269
js与java对接RSA加密、解密算法
js使用node-forge AES-GCM模式加密，java使用AES/GCM/PKCS5Padding解密
06-09
好的，这个问题涉及到JS和Java的加密解密实现，我会尽力回答。首先，AES-GCM是一种高级加密标准（Advanced Encryption Standard）的加密模式，它是一种块加密模式，可以提供加密和认证功能。而PKCS5Padding是一种填充模式，它可以把不满足块大小的数据填充到块大小，以满足加密算法的要求。 在Node.js中，可以使用node-forge库提供的API实现AES-GCM加密，示例代码如下： ```javascript const forge = require('node-forge'); // 加密 function encrypt(plaintext, key, iv) { const cipher = forge.cipher.createCipher('AES-GCM', key); cipher.start({ iv: iv }); cipher.update(forge.util.createBuffer(plaintext)); cipher.finish(); return { ciphertext: cipher.output.toHex(), tag: cipher.mode.tag.toHex() }; } const plaintext = 'Hello, world!'; const key = forge.random.getBytesSync(32); const iv = forge.random.getBytesSync(12); const encrypted = encrypt(plaintext, key, iv); console.log(encrypted); ``` 在Java中，可以使用javax.crypto库提供的API实现AES/GCM/PKCS5Padding解密，示例代码如下： ```java import javax.crypto.Cipher; import javax.crypto.spec.GCMParameterSpec; import javax.crypto.spec.SecretKeySpec; public class Decryptor { public static String decrypt(String ciphertext, String key, String iv, String tag) throws Exception { byte[] ct = hexStringToByteArray(ciphertext); byte[] k = hexStringToByteArray(key); byte[] i = hexStringToByteArray(iv); byte[] t = hexStringToByteArray(tag); Cipher cipher = Cipher.getInstance("AES/GCM/PKCS5Padding"); SecretKeySpec keySpec = new SecretKeySpec(k, "AES"); GCMParameterSpec gcmSpec = new GCMParameterSpec(t.length * 8, i); cipher.init(Cipher.DECRYPT_MODE, keySpec, gcmSpec); cipher.update(ct); cipher.updateAAD(t); byte[] pt = cipher.doFinal(); return new String(pt); } private static byte[] hexStringToByteArray(String s) { int len = s.length(); byte[] data = new byte[len / 2]; for (int i = 0; i < len; i += 2) { data[i / 2] = (byte) ((Character.digit(s.charAt(i), 16) << 4) + Character.digit(s.charAt(i+1), 16)); } return data; } } ``` 以上代码仅供参考，具体实现需要根据实际情况进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值