工作小总结

【系统安全】网络传输安全--前端js加密后端java解密

在系统开发的过程中有的时候,我们为了数据的安全性会把前端的数据进行加密,然后再在后端程序中对加密数据进行解密或解密,今天我们就在这里说2种简单的方法(DES加密、base64编码)

多网站或者很多数据传输中涉及到敏感数据,特别是面对互联网时,很多数据都要求安全和敏感,要求对数据进行安全处理,然后再网络上传输,保证数据的安全以及用户的隐私。所以很多系统都要求对敏感数据进行加密,特别是用户信息及密码信息或者其他的敏感数据。在互联网上,不管是app或者web都需要相应的安全机制保证数据的安全。

今天再这里将的主要是对称加密,说到对称加密就要说非对称加密,两个最大的区别是使用的秘钥,对称加密使用的秘钥是相同的,加密端和解密端都是使用想用的秘钥;非对称加密加密端和解密端使用的秘钥是不同的。java中常用的对称加密主要有:DES,3DES,AES。

首先简单的介绍一些常用的对称加密算法,这里只是简单的说明一下。DES:DES算法全称为Data Encryption Standard,即数据加密算法,它是IBM公司于1975年研究成功并公开发表的。DES算法的入口参数有三个:Key、Data、Mode。其中Key为8个字节共64位,是DES算法的工作密钥;Data也为8个字节64位,是要被加密或被解密的数据;Mode为DES的工作方式,有两种:加密或解密。3DES(或称为Triple DES)是三重数据加密算法(TDEA,Triple Data Encryption Algorithm)块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强,原版DES密码的密钥长度变得容易被暴力破解;3DES即是设计用来提供一种相对简单的方法,即通过增加DES的密钥长度来避免类似的攻击,而不是设计一种全新的块密码算法。

直接切入正题,本例中使用的是DES加密算法,前端使用js对数据加密,后端使用java对数据进行解密。

具体实现方案:

我们在前端页面进行加密的时候需要用到 JavaScript加密库

废话不多说,这里我们前端密码的DES加密使用CryptoJS框架。CryptoJS 为 JavaScript 提供了各种各样的加密算法。目前已支持的算法包括: DES MD5 SHA-1 SHA-256 AES Rabbit MARC4 HMAC HMAC-MD5 HMAC-SHA等。如果要使用CryptoJS中的DES加密解密功能,需要在页面中引入两个js文件。 

引入JS如下

<script type="text/javascript" src="<%=basePath%>/cryptoJS/rollups/tripledes.js" charset="UTF-8"></script>
<script type="text/javascript" src="<%=basePath%>/cryptoJS/components/mode-ecb.js" charset="UTF-8"></script>

前端页面如下

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
    <head>
        <base href="<%=basePath%>">
        <title>My JSP 'index.jsp' starting page</title>
    </head>
    <script type="text/javascript" src="/cryptoJS/rollups/tripledes.js" charset="UTF-8"></script>
    <script type="text/javascript" src="/cryptoJS/components/mode-ecb.js" charset="UTF-8"></script>
 
    <body>
        <button onclick="init()">计算</button>
        <br>
   

原创不易,完成人机校验,阅读全文

相关推荐