当前位置：网站首页>js和PHP通用的DES加解密算法

js和PHP通用的DES加解密算法

2022-08-06 22:57:00 【幕尘枫】

导读：

为什么要在前端使用DES加解密呢，如果从数据安全角度考虑，确实没必要在前端进行加解密操作，容易暴露算法，但如果从数据传递的特殊需求来讲，是有必要的。比如我服务器的宝塔控制面板使用了Nginx防火墙，我的form表单提交参数里有"insert into"之类的数据库SQL语句关键词，那么我网站表单提交的get或者post请求就会被防火墙误拦截。

需求说明白了，开始说DES加解密的前提条件：

1、js需要使用CryptoJS插件

<script src="https://cdn.bootcss.com/crypto-js/3.1.9-1/crypto-js.min.js"></script>

2、php需要开启openssl扩展

js前端的代码：

<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8">
		<title>Des加解密示例</title>
	</head>
	<body>	
		<script src="https://cdn.bootcss.com/crypto-js/3.1.9-1/crypto-js.min.js"></script>
		<script type="text/javascript">
			let message="admin";//要加密的字符串
			let key="abcd1234";//密钥(要求8位以上)
			let ivstr= "3a1f315222c490121ae193c5";//偏移量(要求8位以上)
			var result=encryptByDES(message,key);
			document.write("加密结果："+result);
			var decrypt=decryptByDES(result,key);
			document.write("<br>解密结果："+decrypt);
			// JS DES CBC模式 加密
			function encryptByDES(message, key){
			     let ckey = CryptoJS.enc.Utf8.parse(key)
				let encrypted = CryptoJS.DES.encrypt(message, ckey, {
				        mode: CryptoJS.mode.CBC,
				        padding: CryptoJS.pad.Pkcs7,
				         iv: CryptoJS.enc.Utf8.parse(ivstr)
				　　});
				//return encrypted.toString(); //此方式返回base64格式密文
				return encrypted.ciphertext.toString(); // 此方式返回hex格式的密文
			}
			// JS DES CBC模式 解密
			function decryptByDES(message, key){
			     let ckey = CryptoJS.enc.Utf8.parse(key); 
				let ciphertext = CryptoJS.enc.Hex.parse(message);
				let srcs = CryptoJS.enc.Base64.stringify(ciphertext);
				let decrypt = CryptoJS.DES.decrypt(srcs, ckey, {
				        mode: CryptoJS.mode.CBC,
				        padding: CryptoJS.pad.Pkcs7,
				         iv: CryptoJS.enc.Utf8.parse(ivstr)
				　　});
				return decrypt.toString(CryptoJS.enc.Utf8);
			}
		</script>
	</body>
</html>

为什么我用的是CBC模式，而不是ECB模式呢？

我也很纠结呀，本来想用ECB模式的，但PHP那边加解密的结果的js前端不一致。找不到原因，只能用CBC模式了。

 PHP后端代码：

<?php
$str="admin";//要加密的字符串
$key="abcd1234";//要求8位以上
$iv="12345678";//必须是8位
$result=des($str,$key,$iv,"加密");
echo "加密结果：".$result;
$decrypt=des($result,$key,$iv,"解密");
echo "<br>解密结果：".$decrypt;
/**
 * 和js端通用的des加解密算法
 * $message 字符串
 * $key  密钥
 * $type 类型
 */
function des($message,$key,$iv, $type="加密"){
	if($type=="加密"){
		$aes = openssl_encrypt($message, 'DES-CBC', $key, OPENSSL_RAW_DATA,$iv);
		return bin2hex($aes);
	}else if($type=="解密"){
		$mes = hex2bin($message);
		return openssl_decrypt($mes, 'DES-CBC',$key, OPENSSL_RAW_DATA,$iv);
	}
}

原网站

版权声明
本文为[幕尘枫]所创，转载请带上原文链接，感谢
https://xiao7.blog.csdn.net/article/details/126193293

边栏推荐

猜你喜欢

随机推荐