前端常用6种数据加密方式的使用(最详解)

原文链接：https://blog.csdn.net/2401_82471222/article/details/140538952

前端常用的六种数据加密方式包括Base64编码、MD5加密、SHA-1加密、SHA-256加密、AES加密和RSA加密。每种加密方式都有其特定的使用场景和优缺点。以下是这些加密方式的详细使用说明：

1. Base64编码
定义与特点：

Base64是一种基于64个可打印字符来表示二进制数据的编码方法，并非加密算法。
它通过将二进制数据每3个字节转换成4个字节的可打印字符，实现对数据的编码。
使用场景：

主要用于在URL、Cookie、网页中传输少量二进制数据。
内嵌小图片以减少服务器访问次数。
优缺点：

优点：算法简单，对性能影响不大，适合不同平台、不同语言的传输。
缺点：增加数据体积约1/3，无法缓存，大文件时消耗CPU资源。
示例代码：

// 编码
const encodedData = btoa('Hello, World!');
console.log('Encoded Data:', encodedData); // SGVsbG8sIFdvcmxkIQ==
 
// 解码
const decodedData = atob(encodedData);
console.log('Decoded Data:', decodedData); // Hello, World!

2. MD5加密
定义与特点：

MD5是一种广泛使用的哈希函数，产生128位（16字节）的哈希值。
不可逆，常用于验证数据的完整性。
使用场景：

密码存储（尽管不推荐直接用于密码存储，因为存在碰撞风险）。
文件校验等。
优缺点：

优点：计算速度快，效率高。
缺点：存在碰撞风险，不可逆，安全性较低。
示例代码（使用Node.js的crypto模块）：

const crypto = require('crypto');
const hash = crypto.createHash('md5').update('Hello, World!').digest('hex');
console.log('MD5 Hash:', hash); // 6cd3556deb0da54bca060b4c39479839

3. SHA-1加密
定义与特点：

SHA-1是一种安全哈希算法，产生160位（20字节）的哈希值。
相比于MD5，安全性更高，但速度稍慢。
使用场景：

数字签名、文件校验等。
优缺点：

优点：安全性高于MD5。
缺点：存在理论上的碰撞可能，速度较慢。
注意：由于SHA-1已被认为不再安全，建议使用SHA-256或更高版本的SHA算法。

4. SHA-256加密
定义与特点：

SHA-256是SHA-2算法族中的一员，产生256位（32字节）的哈希值。
比SHA-1更安全，速度也相当快。
使用场景：

广泛用于密码存储、文件校验、数字签名等。
优缺点：

优点：安全性高，速度快。
缺点：相比MD5和SHA-1，计算复杂度稍高。
示例代码（使用Node.js的crypto模块）：

1 2	`const hash = crypto.createHash('sha256').update('Hello, World!').digest('hex');` `console.log('SHA-256 Hash:', hash); // 315f5bdb76d078c43b8ac0064e4a0164612b1fce77c869345bfc94c75894edd3`

5. AES加密
定义与特点：

AES（高级加密标准）是一种对称加密算法，使用相同的密钥进行加密和解密。
支持多种密钥长度（如128位、192位、256位）。
使用场景：

本地数据加密、HTTPS通信、网络传输等。
优缺点：

优点：算法公开、计算量小、加密速度快、效率高。
缺点：安全性依赖于密钥的保密性，密钥管理复杂。
示例代码（使用Node.js的crypto模块）：

const algorithm = 'aes-256-cbc';
const key = crypto.randomBytes(32);
const iv = crypto.randomBytes(16);
 
function encrypt(text) {
    let cipher = crypto.createCipheriv(algorithm, Buffer.from(key), iv);
    let encrypted = cipher.update(text);
    encrypted = Buffer.concat([encrypted, cipher.final()]);
    return { iv: iv.toString('hex'), encryptedData: encrypted.toString('hex') };
}
 
function decrypt(text, iv, key) {
    let decipher = crypto.createDecipheriv(algorithm, Buffer.from(key), Buffer.from(iv, 'hex'));
    let decrypted = decipher.update(Buffer.from(text, 'hex'));
    decrypted = Buffer.concat([decrypted, decipher.final()]);
    return decrypted.toString();
}
 
// 示例使用
const originalText = 'Hello, World!';
const encrypted = encrypt(originalText);
console.log('Encrypted:', encrypted);
 
const decryptedText = decrypt(encrypted.encryptedData, encrypted.iv, key.toString('hex'));
console.log('Decrypted:', decryptedText);

注意：上面的示例代码中，key 和 iv（初始化向量）是在加密函数内部随机生成的，这在实际应用中可能会导致问题，因为解密时你需要相同的 key 和 iv。通常，你会在加密时安全地存储或传输这些值，以便解密时可以使用。

6. RSA加密
定义与特点：

RSA是一种非对称加密算法，使用一对密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。
安全性高，但加密和解密过程比对称加密更慢。
使用场景：

数据加密、数字签名等，特别是在需要公开加密密钥的场合。
优缺点：

优点：安全性高，适用于分布式系统。
缺点：加密和解密速度较慢，密钥生成复杂。
示例代码（使用Node.js的crypto模块）：

const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
    modulusLength: 2048,
    publicKeyEncoding: {
        type: 'spki',
        format: 'pem',
    },
    privateKeyEncoding: {
        type: 'pkcs8',
        format: 'pem',
    }
});
 
function encryptRSA(text, publicKey) {
    const buffer = Buffer.from(text);
    const encrypted = crypto.publicEncrypt(publicKey, buffer);
    return encrypted.toString('base64');
}
 
function decryptRSA(text, privateKey) {
    const buffer = Buffer.from(text, 'base64');
    const decrypted = crypto.privateDecrypt(privateKey, buffer);
    return decrypted.toString('utf8');
}
 
// 示例使用
const encrypted = encryptRSA(originalText, publicKey);
console.log('RSA Encrypted:', encrypted);
 
const decryptedText = decryptRSA(encrypted, privateKey);
console.log('RSA Decrypted:', decryptedText);