五种常用的web加密算法

优质文章学习记录

— 8 min read
五种常用的web加密算法

文章目录

在这里插入图片描述

五种常用Web加密算法实战及原理详解

在现代Web开发中，数据安全至关重要。以下是五种最常用的Web加密算法，包括它们的原理、应用场景和实战代码示例。

1. AES (高级加密标准)

原理详解

AES是一种对称加密算法，使用相同的密钥进行加密和解密。它采用替代-置换网络(SPN)结构，主要步骤包括：

  1. 密钥扩展：从初始密钥派生多轮密钥
  2. 初始轮：AddRoundKey（轮密钥加）
  3. 主轮（重复9-13次）：
    • SubBytes（字节替换）
    • ShiftRows（行移位）
    • MixColumns（列混淆）
    • AddRoundKey
  4. 最终轮（省略MixColumns）

AES有三种密钥长度：128位、192位和256位，分别对应10、12和14轮加密。

应用场景

  • HTTPS传输中的数据加密
  • 数据库敏感字段加密
  • 文件加密存储

实战代码（Node.js）

const crypto =require('crypto');// AES-256-CBC加密functionencrypt(text, key, iv){const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);let encrypted = cipher.update(text); encrypted = Buffer.concat([encrypted, cipher.final()]);return encrypted.toString('hex');}// AES-256-CBC解密functiondecrypt(encryptedText, key, iv){const encryptedBuffer = Buffer.from(encryptedText,'hex');const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), iv);let decrypted = decipher.update(encryptedBuffer); decrypted = Buffer.concat([decrypted, decipher.final()]);return decrypted.toString();}// 使用示例const key = crypto.randomBytes(32);// 256位密钥const iv = crypto.randomBytes(16);// 初始向量const message ='Secret Message';const encrypted =encrypt(message, key, iv); console.log('Encrypted:', encrypted);const decrypted =decrypt(encrypted, key, iv); console.log('Decrypted:', decrypted);

2. RSA (非对称加密)

在这里插入图片描述

原理详解

RSA基于大整数因数分解的困难性，主要步骤：

  1. 密钥生成：
    • 选择两个大素数p和q
    • 计算n = pq，φ(n) = (p-1)(q-1)
    • 选择e使得1 < e < φ(n)且gcd(e, φ(n)) = 1
    • 计算d ≡ e⁻¹ mod φ(n)
    • 公钥=(e, n)，私钥=(d, n)
  2. 加密：c ≡ mᵉ mod n
  3. 解密：m ≡ cᵈ mod n

应用场景

  • SSL/TLS握手过程中的密钥交换
  • 数字签名
  • 小数据量加密（如加密对称密钥）

实战代码（Node.js）

const crypto =require('crypto');// 生成RSA密钥对const{ publicKey, privateKey }= crypto.generateKeyPairSync('rsa',{ modulusLength:2048,// 密钥长度 publicKeyEncoding:{ type:'spki', format:'pem'}, privateKeyEncoding:{ type:'pkcs8', format:'pem'}});// RSA加密functionrsaEncrypt(data, publicKey){return crypto.publicEncrypt({ key: publicKey, padding: crypto.constants.RSA_PKCS1_OAEP_PADDING, oaepHash:'sha256'}, Buffer.from(data)).toString('base64');}// RSA解密functionrsaDecrypt(encryptedData, privateKey){return crypto.privateDecrypt({ key: privateKey, padding: crypto.constants.RSA_PKCS1_OAEP_PADDING, oaepHash:'sha256'}, Buffer.from(encryptedData,'base64')).toString();}// 使用示例const message ='Confidential Data';const encrypted =rsaEncrypt(message, publicKey); console.log('RSA Encrypted:', encrypted);const decrypted =rsaDecrypt(encrypted, privateKey); console.log('RSA Decrypted:', decrypted);

3. SHA-256 (安全哈希算法)

在这里插入图片描述

原理详解

SHA-256是SHA-2家族的一员，产生256位哈希值。其工作流程：

  1. 预处理：
    • 填充消息使其长度为512位的倍数
    • 附加原始消息长度
  2. 哈希计算：
    • 将消息分成512位块
    • 对每个块应用64轮压缩函数
    • 使用8个初始哈希值和64个预定义常数
    • 每轮包括消息调度、工作变量更新等操作
  3. 输出：最终8个工作变量连接形成256位哈希

应用场景

  • 密码存储
  • 数据完整性验证
  • 区块链和加密货币
  • 数字签名

实战代码（浏览器环境）

// 浏览器中使用Web Crypto API进行SHA-256哈希asyncfunctionsha256Hash(message){// 将字符串编码为Uint8Arrayconst encoder =newTextEncoder();const data = encoder.encode(message);// 计算哈希const hashBuffer =await crypto.subtle.digest('SHA-256', data);// 将ArrayBuffer转换为十六进制字符串const hashArray = Array.from(newUint8Array(hashBuffer));const hashHex = hashArray.map(b=> b.toString(16).padStart(2,'0')).join('');return hashHex;}// 使用示例sha256Hash('Hello World').then(hash=> console.log('SHA-256 Hash:', hash));

4. HMAC (基于哈希的消息认证码)

在这里插入图片描述

原理详解

HMAC结合加密哈希函数和密钥，提供消息认证。公式为：

HMAC(K, m) = H((K ⊕ opad) || H((K ⊕ ipad) || m))

其中：

  • H是哈希函数（如SHA-256）
  • K是密钥
  • m是消息
  • opad是外部填充（0x5c重复）
  • ipad是内部填充（0x36重复）

应用场景

  • API请求认证
  • JWT签名
  • 消息完整性验证

实战代码（Node.js）

const crypto =require('crypto');// 生成HMACfunctiongenerateHMAC(message, secret){return crypto.createHmac('sha256', secret).update(message).digest('hex');}// 验证HMACfunctionverifyHMAC(message, secret, hmac){const expectedHmac =generateHMAC(message, secret);return crypto.timingSafeEqual( Buffer.from(expectedHmac), Buffer.from(hmac));}// 使用示例const secretKey ='mySecretKey123';const message ='Important Data';const hmac =generateHMAC(message, secretKey); console.log('HMAC:', hmac);const isValid =verifyHMAC(message, secretKey, hmac); console.log('Verification:', isValid ?'Valid':'Invalid');

5. PBKDF2 (基于密码的密钥派生函数)

在这里插入图片描述

原理详解

PBKDF2通过重复哈希增强弱密码的安全性：

  1. 输入密码、盐值、迭代次数和期望密钥长度
  2. 对密码和盐值应用HMAC多次（迭代）
  3. 每次迭代的输出与前一次结果异或
  4. 最终组合所有块生成派生密钥

应用场景

  • 用户密码存储
  • 从密码生成加密密钥

实战代码（Node.js）

const crypto =require('crypto');// 使用PBKDF2派生密钥functionderiveKey(password, salt, iterations, keyLength, digest){return crypto.pbkdf2Sync( password, salt, iterations, keyLength, digest ).toString('hex');}// 使用示例const password ='userPassword123';const salt = crypto.randomBytes(16).toString('hex');// 生成随机盐const iterations =10000;// 迭代次数const keyLength =32;// 密钥长度（字节）const digest ='sha256';// 哈希算法const derivedKey =deriveKey(password, salt, iterations, keyLength, digest); console.log('Derived Key:', derivedKey); console.log('Salt:', salt);// 验证密码示例functionverifyPassword(password, storedHash, storedSalt, iterations, keyLength, digest){const newHash =deriveKey(password, storedSalt, iterations, keyLength, digest);return newHash === storedHash;}const isMatch =verifyPassword('userPassword123', derivedKey, salt, iterations, keyLength, digest ); console.log('Password Match:', isMatch);

加密算法对比表

算法类型密钥长度安全性性能适用场景
AES对称加密128/192/256位高快大数据量加密
RSA非对称加密2048位+高慢密钥交换、数字签名
SHA-256哈希算法256位输出高快数据完整性验证
HMAC消息认证码可变高中等消息认证
PBKDF2密钥派生可变高可调密码存储

安全最佳实践

  1. 密钥管理：
    • 永远不要硬编码密钥
    • 使用密钥管理系统（如AWS KMS、Hashicorp Vault）
    • 定期轮换密钥
  2. 算法选择：
    • 对称加密首选AES-256
    • 非对称加密使用RSA 2048位或ECC 256位+
    • 哈希函数使用SHA-256或SHA-3
  3. 密码存储：
    • 永远不要明文存储密码
    • 使用PBKDF2、bcrypt或Argon2
    • 每个用户使用唯一盐值
  4. 传输安全：
    • 始终使用HTTPS
    • 敏感数据在客户端也应加密
  5. 错误处理：
    • 加密失败时不要暴露详细信息
    • 使用恒定时间比较防止时序攻击

进阶主题

  1. 椭圆曲线加密(ECC)：比RSA更高效的非对称加密
  2. bcrypt/Argon2：更现代的密码哈希算法
  3. 量子安全加密：抗量子计算的算法（如格密码）
  4. 同态加密：在加密数据上直接计算
  5. 零知识证明：验证信息而不泄露信息本身

通过掌握这五种核心加密算法及其实现，您已经具备了构建安全Web应用的基础能力。在实际项目中，应根据具体需求选择合适的算法组合，并遵循安全最佳实践来保护用户数据。

Read more

【Web3】NFT 元数据去中心化存储与智能合约集成实战

【Web3】NFT 元数据去中心化存储与智能合约集成实战

在开发非同质化代币（NFT）项目时，资产数据的安全性与不可篡改性是核心考量指标。为防止底层数据受到中心化机构的人为干预，业界普遍采用去中心化网络来托管核心资产。本文将结合实际工程流，深入探讨 NFT 元数据（Metadata）的存储逻辑，并提供与之匹配的智能合约集成方案。 笔记来自：17小时最全Web3教程：ERC20，NFT，Hardhat，CCIP跨链_哔哩哔哩_bilibili，十分推荐大家学习该课程！ 目录 一、 深入解析通证生态与 NFT 元数据机制 1. 通证生态解析 2. NFT构建与元数据机制 二、 以太坊存储困境与去中心化网络选型 三、 基于 IPFS 的元数据（Metadata）构建流 四、 智能合约集成与 Remix 快捷部署 一、 深入解析通证生态与 NFT 元数据机制 1. 通证生态解析 资产在区块链上的数字化表达主要分为同质化通证与非同质化通证。
74个低空无人机AI算法详解，总体精度达90%，公安执法、消防应急、水利、林业、能源电力、城建、市政、城管、工程、农业、生态

74个低空无人机AI算法详解，总体精度达90%，公安执法、消防应急、水利、林业、能源电力、城建、市政、城管、工程、农业、生态

公安执法 一、人员智能识别与管控 聚焦人员相关的身份、行为、状态识别，核心服务于治安防控、人群管理、突发事件处置，是公安基层执法的核心应用方向： 1. 人员识别/计数：支持复杂场景（人群聚集、遮挡、移动）下的人员精准检测与数量统计，实时反馈人群密度，为大型活动安保、人群聚集风险管控提供数据支撑； 2. 人员异常聚焦识别：识别人员突然聚集、徘徊、逃窜、翻越护栏等异常行为，快速锁定可疑区域，触发执法预警； 3. 打架斗殴识别：精准检测肢体冲突、推搡、殴打等暴力行为，毫秒级触发预警并定位事发位置，助力执法人员快速处置，减少冲突升级； 4. 重点人员监控识别：对接公安重点人员数据库，通过人脸识别算法实现低空移动场景下的重点人员精准匹配与轨迹追踪，支持跨区域、动态化管控； 5. 人员属性识别：识别人员性别、年龄段、衣着特征、是否携带疑似管制器具 / 大件物品等属性信息，

AirSim无人机仿真环境完整部署实战教程

AirSim无人机仿真环境完整部署实战教程 【免费下载链接】AirSimmicrosoft/AirSim: 一个基于 Unreal Engine 的无人机仿真平台，支持多平台、多无人机仿真和虚拟现实，适合用于实现无人机仿真和应用。 项目地址: https://gitcode.com/gh_mirrors/ai/AirSim 想要快速掌握无人机仿真技术但被复杂的配置流程困扰？本文将以手把手的方式，带你轻松完成AirSim环境的完整搭建。无论你是Windows、Linux还是macOS用户，都能找到最适合的配置方案。 为什么选择AirSim作为仿真平台？ AirSim作为微软开源的无人机仿真平台，基于Unreal Engine构建，提供了高保真的物理仿真环境。与传统仿真工具相比，它具有以下独特优势： 核心价值亮点： * 真实物理引擎：精确模拟空气动力学和传感器数据 * 跨平台支持：一套代码适配多种操作系统 * 丰富API接口：支持Python、C++等多种编程语言 * 灵活可扩展：支持自定义无人机模型和传感器配置 部署前的环境检查要点 在开始部署前，需要确保你的