Javascript到PHP加密通訊的簡(jiǎn)單實(shí)現(xiàn)方法

時(shí)間：2024-07-04 18:32:46 PHP 我要投稿

相關(guān)推薦

　　PHP是一種 HTML 內(nèi)嵌式的語(yǔ)言，是一種在服務(wù)器端執(zhí)行的嵌入HTML文檔的腳本語(yǔ)言，語(yǔ)言的風(fēng)格有類似于C語(yǔ)言，被廣泛地運(yùn)用。今天，小編為大家搜索整理了Javascript到PHP加密通訊的簡(jiǎn)單實(shí)現(xiàn)，希望大家能有所收獲，更多精彩內(nèi)容請(qǐng)持續(xù)關(guān)注我們考試網(wǎng)!

　　互聯(lián)網(wǎng)上大多數(shù)網(wǎng)站，用戶的數(shù)據(jù)都是以明文形式直接提交到后端CGI，服務(wù)器之間的訪問也大都是明文傳輸，這樣可被一些別有用心之人通過一些手段監(jiān)聽到。對(duì)安全性要求較高的網(wǎng)站，比如銀行和大型企業(yè)等都會(huì)使用HTTPS對(duì)通訊過程進(jìn)行加密等處理。

　　但是使用HTTPS的代價(jià)是及其昂貴的。不只是CA證書的購(gòu)買，更重要的是嚴(yán)重的性能瓶頸，解決方法目前只能采用專門的SSL硬件加速設(shè)備如F5的BIGIP等。因此一些網(wǎng)站選擇了簡(jiǎn)單模擬SSL的做法，使用RSA和AES來(lái)對(duì)傳輸數(shù)據(jù)進(jìn)行加密。原理如下圖所示：

　　這樣就在一定程度上提高了數(shù)據(jù)傳輸?shù)陌踩浴５菍?duì)于大多數(shù)網(wǎng)站來(lái)說，大部分?jǐn)?shù)據(jù)往往沒必要搞這么嚴(yán)密，可以選擇性地只針對(duì)某些重要的小數(shù)據(jù)進(jìn)行加密，例如密碼。對(duì)于小數(shù)據(jù)量加密來(lái)說，可以沒必要使用整個(gè)流程，只使用RSA即可，這樣將大大簡(jiǎn)化流程。

　　為什么是小數(shù)據(jù)量?因?yàn)橄鄬?duì)于對(duì)稱加密來(lái)說，非對(duì)稱加密算法隨著數(shù)據(jù)量的增加，加密過程將變的巨慢無(wú)比。所以實(shí)際數(shù)據(jù)加密一般都會(huì)選用對(duì)稱加密算法。因此PHP中的openssl擴(kuò)展公私鑰加密函數(shù)也只支持小數(shù)據(jù)(加密時(shí)117字節(jié)，解密時(shí)128字節(jié))。

　　網(wǎng)上已有一些AES、RSA的開源Javascript算法庫(kù)，在PHP中更可直接通過相關(guān)擴(kuò)展來(lái)實(shí)現(xiàn)(AES算法可以通過mcrypt的相關(guān)函數(shù)來(lái)實(shí)現(xiàn)，RSA則可通過openssl的相關(guān)函數(shù)實(shí)現(xiàn))，而不用像網(wǎng)上說的用純PHP代碼實(shí)現(xiàn)算法。由于篇幅所限，本文只介紹Javascript和PHP的RSA加密通訊實(shí)現(xiàn)，拿密碼加密為例。

　　先上代碼：

　　前端加密

　　首先加載三個(gè)RSA的js庫(kù)文件，可到這里下載 http://www.ohdave.com/rsa/

　　view plaincopy to clipboardprint?

　　$(document).ready(function(){

　　//十六進(jìn)制公鑰

　　var rsa_n = "C34E069415AC02FC4EA5F45779B7568506713E9210789D527BB89EE462662A1D0E94285E1A764F111D553ADD7C65673161E69298A8BE2212DF8016787E2F4859CD599516880D79EE5130FC5F8B7F69476938557CD3B8A79A612F1DDACCADAA5B6953ECC4716091E7C5E9F045B28004D33548EC89ED5C6B2C64D6C3697C5B9DD3";

　　$("#submit").click(function(){

　　setMaxDigits(131); //131 => n的十六進(jìn)制位數(shù)/2+3

　　var key = new RSAKeyPair("10001", , rsa_n); //10001 => e的十六進(jìn)制

　　var password = $("#password").val();

　　password = encryptedString(key, password);//美中不足，不支持漢字~

　　$("#password").val(password);

　　$("#login").submit();

　　});

　　PHP加密函數(shù)

　　view plaincopy to clipboardprint?

　　/**

　　* 公鑰加密