正文

轻松掌握：JavaScript中使用crypto模块加密解密全攻略

/0 浏览量
0607

在JavaScript中，crypto模块提供了一个广泛加密算法的库，可以用来进行数据加密和解密。无论是处理敏感数据传输，还是存储密码，crypto模块都是开发者的重要工具。以下是一份详尽的指南，帮助你轻松掌握在JavaScript中使用crypto模块进行加密解密。

基础概念

在开始之前，我们需要了解一些基础概念：

  • 对称加密：使用相同的密钥进行加密和解密。
  • 非对称加密：使用一对密钥，公钥用于加密，私钥用于解密。
  • 散列函数：用于生成数据摘要的函数，通常不可逆。

安装crypto模块

在Node.js环境中，crypto模块是内置的，因此无需安装。如果你使用的是浏览器环境，可能需要通过subtleCrypto API来使用加密功能。

对称加密

生成密钥

首先，我们需要生成一个密钥，通常是一个固定长度的字符串或二进制数据。

const crypto = require('crypto');

const key = crypto.randomBytes(32);

加密

使用生成的密钥和一个加密算法，我们可以加密数据。

const algorithm = 'aes-256-cbc';
const iv = crypto.randomBytes(16);

function encrypt(text) {
  const cipher = crypto.createCipheriv(algorithm, Buffer.from(key), iv);
  let encrypted = cipher.update(text);
  encrypted = Buffer.concat([encrypted, cipher.final()]);
  return encrypted.toString('hex');
}

const text = 'This is a secret message';
const encryptedText = encrypt(text);
console.log(encryptedText);

解密

解密过程与加密相反，需要使用相同的密钥和初始化向量。

function decrypt(text) {
  let encryptedText = Buffer.from(text, 'hex');
  const decipher = crypto.createDecipheriv(algorithm, Buffer.from(key), iv);
  let decrypted = decipher.update(encryptedText);
  decrypted = Buffer.concat([decrypted, decipher.final()]);
  return decrypted.toString();
}

const decryptedText = decrypt(encryptedText);
console.log(decryptedText);

非对称加密

生成密钥对

非对称加密使用公钥和私钥。

const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
  modulusLength: 2048,
  publicKeyEncoding: {
    type: 'spki',
    format: 'pem',
  },
  privateKeyEncoding: {
    type: 'pkcs8',
    format: 'pem',
  },
});

加密

使用公钥加密数据。

function encrypt(text, publicKey) {
  const encrypted = crypto.publicEncrypt(publicKey, Buffer.from(text));
  return encrypted.toString('base64');
}

const encryptedText = encrypt(text, publicKey);
console.log(encryptedText);

解密

使用私钥解密数据。

function decrypt(text, privateKey) {
  const decrypted = crypto.privateDecrypt(
    {
      key: privateKey,
      padding: crypto.constants.RSA_PKCS1_OAEP_PADDING,
    },
    Buffer.from(text, 'base64')
  );
  return decrypted.toString();
}

const decryptedText = decrypt(encryptedText, privateKey);
console.log(decryptedText);

散列函数

散列函数用于生成数据的摘要。

const hash = crypto.createHash('sha256');
hash.update(text);
const digest = hash.digest('hex');
console.log(digest);

总结

使用crypto模块进行加密解密是一项基础但重要的技能。通过理解对称加密、非对称加密和散列函数，你可以更好地保护你的数据。在处理敏感信息时，务必遵循最佳实践，并确保使用最新的加密算法和安全的密钥管理。

-- 展开阅读全文 --