紹

crypto-js是一個前端Javascript標準加密算法庫，CryptoJS (crypto.js) 為 JavaScript 提供了各種各樣的加密算法。有時候項目涉及到的敏感數(shù)據(jù)比較多，為了信息安全，我們常常需要對一些數(shù)據(jù)進行接口加密處理，如編碼、將明文轉(zhuǎn)化為暗文、加密比對，目前已支持的算法包括：MD5、 SHA-1、SHA-256、AES、Rabbit、MARC4、HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256、PBKDF2等

Github

https://github.com/brix/crypto-js

安裝

使用npm進行安裝

npm install crypto-js

使用

支持nodejs和瀏覽器

• ES6

import sha256 from 'crypto-js/sha256';
import hmacSHA512 from 'crypto-js/hmac-sha512';
import Base64 from 'crypto-js/enc-base64';

const message, nonce, path, privateKey; // ...
const hashDigest = sha256(nonce + message);
const hmacDigest = Base64.stringify(hmacSHA512(path + hashDigest, privateKey));

• 模塊化

var AES = require("crypto-js/aes");
var SHA256 = require("crypto-js/sha256");
...
console.log(SHA256("Message"));

• 直接引用

<script type="text/javascript" src="path-to/bower_components/crypto-js/crypto-js.js"></script>
<script type="text/javascript">
    var encrypted = CryptoJS.AES(...);
    var encrypted = CryptoJS.SHA256(...);
</script>

AES加密

• 明文加密

var CryptoJS = require("crypto-js");

// Encrypt
var ciphertext = CryptoJS.AES.encrypt('my message', 'secret key 123').toString();

// Decrypt
var bytes  = CryptoJS.AES.decrypt(ciphertext, 'secret key 123');
var originalText = bytes.toString(CryptoJS.enc.Utf8);

console.log(originalText); // 'my message'

• 對象加密

var CryptoJS = require("crypto-js");

var data = [{id: 1}, {id: 2}]

// 加密
var ciphertext = CryptoJS.AES.encrypt(JSON.stringify(data), 'secret key 123').toString();

// 解密
var bytes  = CryptoJS.AES.decrypt(ciphertext, 'secret key 123');
var decryptedData = JSON.parse(bytes.toString(CryptoJS.enc.Utf8));

console.log(decryptedData); // [{id: 1}, {id: 2}]

模塊集合

• crypto-js/core
• crypto-js/x64-core
• crypto-js/lib-typedarrays

• crypto-js/md5
• crypto-js/sha1
• crypto-js/sha256
• crypto-js/sha224
• crypto-js/sha512
• crypto-js/sha384
• crypto-js/sha3
• crypto-js/ripemd160

• crypto-js/hmac-md5
• crypto-js/hmac-sha1
• crypto-js/hmac-sha256
• crypto-js/hmac-sha224
• crypto-js/hmac-sha512
• crypto-js/hmac-sha384
• crypto-js/hmac-sha3
• crypto-js/hmac-ripemd160

• crypto-js/pbkdf2

• crypto-js/aes
• crypto-js/tripledes
• crypto-js/rc4
• crypto-js/rabbit
• crypto-js/rabbit-legacy
• crypto-js/evpkdf

• crypto-js/format-openssl
• crypto-js/format-hex

• crypto-js/enc-latin1
• crypto-js/enc-utf8
• crypto-js/enc-hex
• crypto-js/enc-utf16
• crypto-js/enc-base64

• crypto-js/mode-cfb
• crypto-js/mode-ctr
• crypto-js/mode-ctr-gladman
• crypto-js/mode-ofb
• crypto-js/mode-ecb

• crypto-js/pad-pkcs7
• crypto-js/pad-ansix923
• crypto-js/pad-iso10126
• crypto-js/pad-iso97971
• crypto-js/pad-zeropadding
• crypto-js/pad-nopadding

總結(jié)

有這樣一個齊全的加密算法庫，就很方便很多了，小伙伴們火速收藏吧！

端常用的數(shù)據(jù)加密方式主要包括以下幾種：

1. Base64編碼：雖然Base64編碼不被認為是一種真正的加密方式，但它可以將二進制數(shù)據(jù)轉(zhuǎn)換為ASCII字符串，使得數(shù)據(jù)可以在文本格式中安全地傳輸。Base64編碼常用于在網(wǎng)頁中嵌入圖像或其他二進制資源。
2. AES（高級加密標準）：AES是一種對稱加密算法，它使用相同的密鑰進行加密和解密。AES有多種密鑰長度，包括128位、192位和256位，密鑰長度越長，安全性越高。前端可以使用JavaScript庫（如CryptoJS）來實現(xiàn)AES加密。
3. RSA：RSA是一種非對稱加密算法，它使用一對密鑰進行加密和解密。公鑰用于加密數(shù)據(jù)，私鑰用于解密數(shù)據(jù)。RSA算法的安全性基于大數(shù)分解問題的困難性。前端可以使用JavaScript庫（如jsencrypt）來實現(xiàn)RSA加密。
4. SHA（安全散列算法）：SHA是一種密碼散列函數(shù)，它將任意長度的數(shù)據(jù)映射為固定長度的散列值。SHA算法常用于生成數(shù)據(jù)的數(shù)字簽名或驗證數(shù)據(jù)的完整性。前端可以使用JavaScript內(nèi)置的函數(shù)（如`crypto.subtle.digest`）來實現(xiàn)SHA散列。
5. HMAC（基于密鑰的散列消息認證碼）：HMAC是一種基于密鑰和散列函數(shù)的消息認證碼算法，它可以用于驗證消息的完整性和認證消息的來源。HMAC結(jié)合了密鑰和散列函數(shù)的優(yōu)點，提高了安全性。前端可以使用JavaScript庫（如CryptoJS）來實現(xiàn)HMAC。

在實際應(yīng)用中，前端數(shù)據(jù)加密通常不是孤立的，而是與后端服務(wù)協(xié)同工作。前端可以使用上述加密算法對敏感數(shù)據(jù)進行加密，然后將加密后的數(shù)據(jù)傳輸給后端進行進一步處理。后端在接收到加密數(shù)據(jù)后，可以使用相應(yīng)的解密算法進行解密，并對數(shù)據(jù)進行處理。

此外，前端還可以采用其他安全措施來增強數(shù)據(jù)加密的效果，例如使用HTTPS協(xié)議進行數(shù)據(jù)傳輸，以確保數(shù)據(jù)在傳輸過程中的安全性。同時，前端開發(fā)者還應(yīng)注意保護密鑰的安全，避免密鑰泄露導(dǎo)致加密失效。