這里介紹AES加密的兩種模式:ECB模式 CBC模式。
此次后端與我商量用到了 AES加密之后,再將密文轉成Base64格式,使用雙加密模式。
// base64
npm install --save js-base64
或者
cnpm install --save js-base64
// AES
npm install crypto-js --save-dev
或者
cnpm install crypto-js --save-dev
區別:
ECB:是一種基礎的加密方式,密文被分割成分組長度相等的塊(不足補齊),然后單獨一個個加密,一個個輸出組成密文。
CBC:是一種循環模式,前一個分組的密文和當前分組的明文異或或操作后再加密,這樣做的目的是增強破解難度。(不容易主動攻擊,安全性好於ECB,是SSL、IPSec的標准)
vue中使用 在 src中utils工具文件夾中創建crypto.js
/**
* 工具類
* AES加密
* 特別注意:AES加密中需要前后端共同協商一個密文(密鑰),用來加密/解密的。
* abcdefG1234567 代表此次密文
*/
import CryptoJS from 'crypto-js'
//ECB模式
export default {
// 加密
encrypt (word, keyStr) { // word, keyStr第一個參數是加密的字段名字 第二個是key值(16位)
keyStr = keyStr || 'abcdefG1234567' // 密文(密鑰)
var key = CryptoJS.enc.Utf8.parse(keyStr)
var srcs = CryptoJS.enc.Utf8.parse(word)
var encrypted = CryptoJS.AES.encrypt(srcs, key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7})
return encrypted.toString()
},
// 解密
decrypt (word, keyStr) {
keyStr = keyStr || 'abcdefG1234567'
var key = CryptoJS.enc.Utf8.parse(keyStr)// Latin1 w8m31+Yy/Nw6thPsMpO5fg==
var decrypt = CryptoJS.AES.decrypt(word, key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.Pkcs7})
return CryptoJS.enc.Utf8.stringify(decrypt).toString()
}
}
//CBC模式
export default {
// 特別注意:此次是將密文寫死到函數內部,也可以當成函數的參數進行動態綁定密文,列如:
// 只是前兩句不一樣,外加兩個形參.
// encrypt(word,keyStr, ivStr){ keyStr = keyStr ? keyStr : "abcdefG1234567"; ivStr = ivStr ? ivStr : "abcdefG1234567"; ...........(之后內容與以下一樣)}
// 加密
encrypt(word) {
let keyStr = "abcdefG1234567";
let ivStr = "abcdefG1234567";
let key = CryptoJS.enc.Utf8.parse(keyStr);
let iv = CryptoJS.enc.Utf8.parse(ivStr);
let srcs = CryptoJS.enc.Utf8.parse(word);
let encrypted = CryptoJS.AES.encrypt(srcs, key, {
iv,
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.ZeroPadding
});
return encrypted.toString();
}
// 解密
decrypt(word) {
let keyStr = "abcdefG1234567";
let ivStr = "abcdefG1234567";
var key = CryptoJS.enc.Utf8.parse(keyStr);
let iv = CryptoJS.enc.Utf8.parse(ivStr);
var decrypt = CryptoJS.AES.decrypt(word, key, {
iv,
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.ZeroPadding
});
return decrypt.toString(CryptoJS.enc.Utf8);
}
}
以上是搭建基礎加密格式
以下是是具體引用 使用:
// 頁面組件使用
import CRYPTO from '@/utils/crypto.js' // 引入AES加密
const Base64 = require('js-base64').Base64 // 引入Base64
// 具體使用
let password = CRYPTO.encrypt(values.password) // 調用js方法將密碼進行AES加密(CBC模式)
let passwordA = Base64.encode(password) // 將加密后的密文轉為Base64格式
// passwordA 用來登陸即可(前后端必須都用這樣雙加密的格式進行對比,后端將相同的密文進行比對后,發現一致即可登陸)
以上就是我在vue中使用到的AES加密的方式