JSEncrypt：JavaScript 实现的公钥加密工具

JSEncrypt 是一个用 JavaScript 实现的公钥加密工具，允许在前端网页中使用 RSA 公钥加密技术。它基于 RSA 加密算法，可以在客户端对敏感数据进行加密，然后在服务器端解密。JSEncrypt 适合在需要保护数据传输安全的场景下使用，如表单数据提交。

核心功能

1. RSA 加密：使用 RSA 公钥加密数据，确保数据在传输过程中不会被第三方截获或篡改。

2. RSA 解密：使用 RSA 私钥解密通过公钥加密的数据。

3. 数字签名：使用私钥对消息进行签名，验证消息来源的合法性。

4. 签名验证：使用公钥验证签名，确保消息未被篡改。

安装 JSEncrypt

你可以通过以下方式引入 JSEncrypt：

1. 使用 NPM 安装

npm install jsencrypt

2. 使用 CDN 引入

<script src="https://cdn.jsdelivr.net/npm/jsencrypt/bin/jsencrypt.min.js"></script>

使用方法

1. 公钥加密和私钥解密

// 引入 JSEncrypt
const JSEncrypt = require('jsencrypt').JSEncrypt;

// 创建 JSEncrypt 实例
let encrypt = new JSEncrypt();

// 设置公钥
encrypt.setPublicKey(`-----BEGIN PUBLIC KEY-----
YOUR_PUBLIC_KEY_HERE
-----END PUBLIC KEY-----`);

// 加密数据
let encrypted = encrypt.encrypt("Sensitive Data");
console.log("Encrypted:", encrypted);

// 解密数据
let decrypt = new JSEncrypt();
decrypt.setPrivateKey(`-----BEGIN PRIVATE KEY-----
YOUR_PRIVATE_KEY_HERE
-----END PRIVATE KEY-----`);
let decrypted = decrypt.decrypt(encrypted);
console.log("Decrypted:", decrypted);

2. 数字签名与签名验证

// 引入 JSEncrypt
const JSEncrypt = require('jsencrypt').JSEncrypt;

// 创建 JSEncrypt 实例
let signEncrypt = new JSEncrypt();

// 设置私钥用于签名
signEncrypt.setPrivateKey(`-----BEGIN PRIVATE KEY-----
YOUR_PRIVATE_KEY_HERE
-----END PRIVATE KEY-----`);

// 对消息进行签名
let signature = signEncrypt.sign("Message to Sign", CryptoJS.SHA256, "sha256");
console.log("Signature:", signature);

// 创建 JSEncrypt 实例用于验证签名
let verifyEncrypt = new JSEncrypt();
verifyEncrypt.setPublicKey(`-----BEGIN PUBLIC KEY-----
YOUR_PUBLIC_KEY_HERE
-----END PUBLIC KEY-----`);

// 验证签名
let isValid = verifyEncrypt.verify("Message to Sign", signature, CryptoJS.SHA256);
console.log("Is Signature Valid?", isValid);

使用场景

1. 安全数据传输：

   • 通过 JSEncrypt，前端可以将敏感数据加密后再发送到服务器，保护数据传输的安全性。

2. 用户认证与登录：

   • 使用 RSA 签名机制可以确保请求是由合法用户发出的，避免恶意用户的伪造请求。

3. 数字签名：

   • 可以使用 JSEncrypt 为消息或文件生成数字签名，确保接收到的内容在传输过程中未被篡改。

优点

• 前端加密：JSEncrypt 允许在浏览器端对数据进行加密，避免敏感信息在网络上传输时泄露。
• 轻量级：该库小巧，适合前端应用，并且可以直接在网页中使用。
• 兼容性强：支持 RSA 加密和签名的常见操作，适用于大多数现代浏览器。

缺点

• 加密数据长度限制：由于 RSA 加密的特点，使用 JSEncrypt 时每次加密的数据长度有限，不能用于大数据块加密，通常需要结合对称加密（如 AES）来处理大数据。
• 仅适用于非对称加密：JSEncrypt 仅支持 RSA 算法，无法用于对称加密场景。

总结

JSEncrypt 是一个非常方便的工具，适合在前端网页中进行公钥加密操作，保护敏感数据在传输过程中的安全。它广泛用于表单加密、数字签名等场景，有助于加强 Web 应用程序的数据安全性。