JavaScript与Java前后端AES加解密

JavaScript前端与Java后端AES加密与解密

　　在实际项目开发中针对一些敏感信息的数据为了保证安全，前后台之间的传输需要以密文的形式传递，这就需要前台将入参数据加密传递到后台，后台将密文数据进行解密，所有通过以登录为案例说明数据的加密与解密

1、AES加密简介

　　高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。

（一）、后端代码实现

2、pom依赖

　　这里主要用到JDK自身的加密规则并依赖第三方jar包，pom依赖如下

<!-- https://mvnrepository.com/artifact/com.xiaoleilu/hutool-all -->
<dependency>
    <groupId>com.xiaoleilu</groupId>
    <artifactId>hutool-all</artifactId>
    <version>3.2.1</version>
</dependency>
<!-- https://mvnrepository.com/artifact/org.apache.commons/commons-lang3 -->
<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-lang3</artifactId>
    <version>3.4</version>
</dependency>

3、Java加密解密工具类:

package com.sun.mall.util;

import java.math.BigInteger;

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.spec.SecretKeySpec;

import org.apache.commons.codec.binary.Base64;

import com.sun.mall.constants.IResultCode;
import com.xiaoleilu.hutool.util.StrUtil;

import sun.misc.BASE64Decoder;

/**
 * AES的加密和解密
 * @ClassName: AesUtil  
 * @author sunt  
 * @date 2017年11月30日 
 * @version V1.0
 */
public class AesUtil {
    
    //算法
    private static final String ALGORITHMSTR = "AES/ECB/PKCS5Padding";
    
    /** 
     * aes解密 
     * @param encrypt   内容 
     * @return 
     * @throws Exception 
     */  
    public static String aesDecrypt(String encrypt) {  
        try {
            return aesDecrypt(encrypt, IResultCode.AES_KEY);
        } catch (Exception e) {
            e.printStackTrace();
            return "";
        }  
    }  
      
    /** 
     * aes加密 
     * @param content 
     * @return 
     * @throws Exception 
     */  
    public static String aesEncrypt(String content) {  
        try {
            return aesEncrypt(content, IResultCode.AES_KEY);
        } catch (Exception e) {
            e.printStackTrace();
            return "";
        }  
    }  
  
    /** 
     * 将byte[]转为各种进制的字符串 
     * @param bytes byte[] 
     * @param radix 可以转换进制的范围，从Character.MIN_RADIX到Character.MAX_RADIX，超出范围后变为10进制 
     * @return 转换后的字符串 
     */  
    public static String binary(byte[] bytes, int radix){  
        return new BigInteger(1, bytes).toString(radix);// 这里的1代表正数  
    }  
  
    /** 
     * base 64 encode 
     * @param bytes 待编码的byte[] 
     * @return 编码后的base 64 code 
     */  
    public static String base64Encode(byte[] bytes){  
        return Base64.encodeBase64String(bytes);  
    }  
  
    /** 
     * base 64 decode 
     * @param base64Code 待解码的base 64 code 
     * @return 解码后的byte[] 
     * @throws Exception 
     */  
    public static byte[] base64Decode(String base64Code) throws Exception{  
        return StrUtil.isEmpty(base64Code) ? null : new BASE64Decoder().decodeBuffer(base64Code);  
    }  
  
      
    /** 
     * AES加密 
     * @param content 待加密的内容 
     * @param encryptKey 加密密钥 
     * @return 加密后的byte[] 
     * @throws Exception 
     */  
    public static byte[] aesEncryptToBytes(String content, String encryptKey) throws Exception {  
        KeyGenerator kgen = KeyGenerator.getInstance("AES");  
        kgen.init(128);  
        Cipher cipher = Cipher.getInstance(ALGORITHMSTR);  
        cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(encryptKey.getBytes(), "AES"));  
  
        return cipher.doFinal(content.getBytes("utf-8"));  
    }  
  
  
    /** 
     * AES加密为base 64 code 
     * @param content 待加密的内容 
     * @param encryptKey 加密密钥 
     * @return 加密后的base 64 code 
     * @throws Exception 
     */  
    public static String aesEncrypt(String content, String encryptKey) throws Exception {  
        return base64Encode(aesEncryptToBytes(content, encryptKey));  
    }  
  
    /** 
     * AES解密 
     * @param encryptBytes 待解密的byte[] 
     * @param decryptKey 解密密钥 
     * @return 解密后的String 
     * @throws Exception 
     */  
    public static String aesDecryptByBytes(byte[] encryptBytes, String decryptKey) throws Exception {  
        KeyGenerator kgen = KeyGenerator.getInstance("AES");  
        kgen.init(128);  
  
        Cipher cipher = Cipher.getInstance(ALGORITHMSTR);  
        cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(decryptKey.getBytes(), "AES"));  
        byte[] decryptBytes = cipher.doFinal(encryptBytes);  
        return new String(decryptBytes);  
    }  
  
  
    /** 
     * 将base 64 code AES解密 
     * @param encryptStr 待解密的base 64 code 
     * @param decryptKey 解密密钥 
     * @return 解密后的string 
     * @throws Exception 
     */  
    public static String aesDecrypt(String encryptStr, String decryptKey) throws Exception {  
        return StrUtil.isEmpty(encryptStr) ? null : aesDecryptByBytes(base64Decode(encryptStr), decryptKey);  
    }  
    
    /**
     * 测试
     * 前端js将参数加密提交到后台如何解密
     * 首先获取服务端的私钥:将客户端的公钥加密后获得的结果
     * 通过服务端的私钥和客户端传递的加密字符串即可实现解密
     */
    public static void main(String[] args) throws Exception {  
        String content = "456";  
        System.out.println("加密前：" + content);  
        System.out.println("加密密钥和解密密钥：" + IResultCode.AES_KEY);  
        String encrypt = aesEncrypt(content, IResultCode.AES_KEY);  
        System.out.println("加密后：" + encrypt);  
        String decrypt = aesDecrypt(encrypt, IResultCode.AES_KEY);  
        System.out.println("解密后：" + decrypt); 
        //js加密后的字符串: lkqsgKHH7OkhIa0tISMtuQ==
        String jsData = aesDecrypt("lkqsgKHH7OkhIa0tISMtuQ==", IResultCode.AES_KEY);
        System.out.println("前端数据解密后的值:" + jsData);
        
    } 
}

package com.sun.mall.constants;
/**
 * 结果码常量
 * @ClassName: IResultCode  
 * @author sunt  
 * @date 2017年11月24日 
 * @version V1.0
 */
public interface IResultCode {

    /**
     * 成功
     */
    String S_OK = "1";
    
    /**
     * 失败
     */
    String S_FAIL = "0";
    
    /**
     * 错误默认提示
     */
    String S_FAIL_TIPS = "系统开小差了，请稍后再试";
    
    /**
     * 成功提示
     */
    String S_OK_TIPS = "加载成功";
    
    /**
     * 用户名非空提示
     */
    String USER_EMPT_TIPS = "请输入用户名";
    
    /**
     * 密码非空提示
     */
    String PWD_EMPT_TIPS = "请输入密码";
    
    /**
     * 验证码非空提示
     */
    String VERIFYCODE_EMPT_TIPS = "请输入验证码";
    
    /**
     * 验证码过期提示
     */
    String VERIFYCODE_EXPIRE_TIPS = "验证码已失效,请重新获取";
    
    /**
     * 验证码错误提示
     */
    String VERIFYCODE_ERROR_TIPS = "验证码输入错误";
    
    /**
     * 用户名或密码错误
     */
    String USER_PWD_ERROR_TIPS = "用户名或密码错误";
    
    /**
     * 秘钥(需要前端和后端保持一致)
     */
    String AES_KEY = "bWFsbHB3ZA==WNST";
    
}

4、测试加密解密结果

需要注意一点:秘钥长度必须为16位

（二）、前端代码实现

1、第三方加密js下载链接:javascript:;http://download.csdn.net/download/u010427935/10139277

　　链接失效请发邮件(wnst1990@126.com)告知

2、js加密解密代码

/**
 * 加密（依赖aes.js）
 * @param word 加密的字符串
 * @returns {*}
 */
function encrypt(word){
    var key = CryptoJS.enc.Utf8.parse("bWFsbHB3ZA==WNST");
    var srcs = CryptoJS.enc.Utf8.parse(word);
    var encrypted = CryptoJS.AES.encrypt(srcs, key, {mode:CryptoJS.mode.ECB,padding: CryptoJS.pad.Pkcs7});
    return encrypted.toString();
}

/**
 * 解密
 * @param word 解密的字符串
 * @returns {*}
 */
function decrypt(word){
    var key = CryptoJS.enc.Utf8.parse("bWFsbHB3ZA==WNST");
    var decrypt = CryptoJS.AES.decrypt(word, key, {mode:CryptoJS.mode.ECB,padding: CryptoJS.pad.Pkcs7});
    return CryptoJS.enc.Utf8.stringify(decrypt).toString();
} 

3、具体使用

　　以登录为例，我们需要将登录的参数进行加密，具体代码如下

浏览器查看POST发送的数据

4、后台解密

后台以bean形式接收数据，将密文进行解密

这样就可以实现前台数据的加密后台将密文解密实现系统的相对安全性