Penyulitan dan penyahsulitan data menggunakan JavaScript

Dalam era maklumat rangkaian, keselamatan data telah menjadi isu yang mesti diberi perhatian dan perhatian serius oleh semua lapisan masyarakat. Teknologi penyulitan data memainkan peranan penting dalam bidang keselamatan data, yang boleh melindungi maklumat sensitif pengguna dengan berkesan dan memastikan data tidak diakses dan dicuri oleh orang yang tidak dibenarkan. Artikel ini memperkenalkan cara menggunakan JavaScript untuk melaksanakan penyulitan dan penyahsulitan data untuk memastikan keselamatan data.

1. Gambaran keseluruhan teknologi penyulitan data

Penyulitan data merujuk kepada menukar data asal melalui algoritma tertentu supaya data yang ditukar tidak boleh dibaca dan difahami secara langsung. Data hanya boleh dinyahsulit menggunakan kunci tertentu, sekali gus melindungi kerahsiaan dan keselamatan data.

Algoritma penyulitan data biasa termasuk algoritma penyulitan simetri dan algoritma penyulitan asimetri.

Algoritma penyulitan simetri merujuk kepada algoritma yang menggunakan kunci yang sama untuk penyulitan dan penyahsulitan. Algoritma penyulitan simetri biasa termasuk DES, 3DES, AES, dsb.

Algoritma penyulitan asimetri merujuk kepada algoritma yang menggunakan kunci berbeza untuk penyulitan dan penyahsulitan. Algoritma penyulitan asimetri biasa termasuk RSA, DSA, dsb.

Untuk mencapai penghantaran data yang selamat, mekanisme penyulitan hibrid sering digunakan dalam aplikasi praktikal, iaitu, algoritma penyulitan asimetri digunakan untuk menghantar kunci simetri, dan kemudian algoritma penyulitan simetri digunakan untuk menyulitkan data mesej.

2. Gunakan JavaScript untuk melaksanakan penyulitan data

Dalam pembangunan web, JavaScript ialah bahasa pengaturcaraan biasa yang boleh dijalankan pada klien, jadi kami boleh melaksanakan penyulitan data melalui JavaScript.

Dalam JavaScript, kami boleh menggunakan CryptoJS untuk melaksanakan penyulitan dan penyahsulitan data standard. CryptoJS ialah perpustakaan penyulitan yang ditulis dalam JavaScript tulen, yang menyokong pelbagai algoritma penyulitan dan pencincangan, termasuk AES, DES, SHA1, SHA256, dsb.

1. Gunakan algoritma AES untuk menyulitkan data

Apabila menggunakan CryptoJS untuk penyulitan AES, anda perlu terlebih dahulu memperkenalkan CryptoJS ke dalam halaman dan kemudian menggunakan fungsi API yang disediakan untuk menyulitkan data dan penyahsulitan.

Kod berikut menunjukkan cara menggunakan CryptoJS untuk penyulitan AES:

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.min.js"></script>

<script>
// 加密数据
function encryptByAES(message, keyStr) {

  var key = CryptoJS.enc.Utf8.parse(keyStr);

  var encryptedData = CryptoJS.AES.encrypt(message, key, {
    mode: CryptoJS.mode.ECB,
    padding: CryptoJS.pad.Pkcs7
  });

  return encryptedData.toString();
}

// 解密数据
function decryptByAES(ciphertext, keyStr) {

  var key = CryptoJS.enc.Utf8.parse(keyStr);

  var decrypt = CryptoJS.AES.decrypt(ciphertext, key, {
    mode: CryptoJS.mode.ECB,
    padding: CryptoJS.pad.Pkcs7
  });

  return decrypt.toString(CryptoJS.enc.Utf8);
}

// 测试代码
var myMessage = "Hello World!";
var myKey = "1234567890123456";

var ciphertext = encryptByAES(myMessage, myKey);
console.log("加密后的数据：" + ciphertext);

var plaintext = decryptByAES(ciphertext, myKey);
console.log("解密后的数据：" + plaintext);
</script>

Dalam kod di atas, kami menggunakan fungsi yang disediakan oleh CryptoJS untuk melaksanakan penyulitan dan penyahsulitan AES, di mana nilai mod mewakili mod penyulitan dan padding Nilai menunjukkan kaedah padding.

2. Gunakan algoritma RSA untuk menyulitkan data

Apabila menggunakan CryptoJS untuk penyulitan RSA, anda perlu menjana pasangan kunci RSA dahulu, kemudian gunakan kunci awam untuk menyulitkan data , dan gunakan kunci peribadi untuk menyulitkan kekunci untuk menyahsulit data.

Kod berikut menunjukkan cara menggunakan CryptoJS untuk penyulitan RSA:

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.min.js"></script>

<script>
// 生成RSA密钥对
var keyPair = CryptoJS.lib.CipherParams.create({
  ciphertext: CryptoJS.enc.Hex.parse("<public key>")
});

// 加密数据
function encryptByRSA(message, publicKey) {

  var key = CryptoJS.lib.CipherParams.create({
    ciphertext: CryptoJS.enc.Hex.parse(publicKey)
  });

  var encryptedData = CryptoJS.AES.encrypt(message, key, {
    mode: CryptoJS.mode.ECB
  });

  return encryptedData.toString();
}

// 解密数据
function decryptByRSA(ciphertext, privateKey) {

  var key = CryptoJS.lib.CipherParams.create({
    ciphertext: CryptoJS.enc.Hex.parse(privateKey)
  });

  var decrypt = CryptoJS.AES.decrypt(ciphertext, key, {
    mode: CryptoJS.mode.ECB
  });

  return decrypt.toString(CryptoJS.enc.Utf8);
}

// 测试代码
var myMessage = "Hello World!";
var myPublicKey = "<public key>";
var myPrivateKey = "<private key>";

var ciphertext = encryptByRSA(myMessage, myPublicKey);
console.log("加密后的数据：" + ciphertext);

var plaintext = decryptByRSA(ciphertext, myPrivateKey);
console.log("解密后的数据：" + plaintext);
</script>

Dalam kod di atas, kami mula-mula menghasilkan pasangan kunci RSA dan menggunakan kunci awam untuk menyulitkan data dan peribadi kunci untuk Menyahsulit data.

3. Kesimpulan

Artikel ini memperkenalkan cara menggunakan JavaScript untuk melaksanakan penyulitan dan penyahsulitan data, dan melindungi maklumat sensitif pengguna melalui penyulitan untuk memastikan keselamatan data. Kami boleh menggunakan perpustakaan CryptoJS untuk melaksanakan algoritma penyulitan dan penyahsulitan yang berbeza seperti AES, RSA, dsb. Untuk melindungi keselamatan data, kita harus menggunakan teknologi penyulitan secara meluas dalam aplikasi web untuk melindungi privasi pengguna dan keselamatan data.

Atas ialah kandungan terperinci Penyulitan dan penyahsulitan data menggunakan JavaScript. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!