数据库字段加密及其应用研究加密,研究,字段,数据库加密,研究及应用,研究与,数据库字段,数据库,及其加密,应用研究

今天我们来关注一下前端加密囿些项目涉及到比较多的敏感数据，开发者会要求前端对数据进行加密后再传输给后端解密处理虽然https其实对数据传输已经起了很大的安铨保护作用，但是对于不使用https的用户前端加密还是有一定的意义。

• 前端使用CryptoJS对数据进行DES或AES加密解密；
• 后端使用PHP openssl对数据进行解密和加密

茬需要调用的组件中引入crypto-js:

我们在本站文章：《》中了解到AES和DES属于对称加密，加密和解密使用同一个密钥那么在本文中我们就要前端和后端约定一个密钥，我们在本文的例子中假定约定密钥key=3456AES-ECB模式加密，Pkcs7填充方式

现在我们要对数据admin进行AES加密：

可以看到最后加密后得到的aes已知密文如何解密是16进制的字符串，初看结果有点像md5加密是不是？

前端加密后的数据通过post或其他方式传递给后端PHP，PHP进行AES解密非常简单使用函数openssl_decrypt()即可解决。

使用和前端一致的key将aes已知密文如何解密进行hex2bin转换，如果是base64格式的aes已知密文如何解密就不用这一步了然后进行解密。不出意外的话最后输出解密后的结果是：admin

同样DES加密解密也需要约定一个相同的key，另外DES加密还需要约定一个iv（编译量）DES-CBC模式加密，Pkcs7填充方式

本文例子中，我们约定密钥key=3456偏移量iv=123456。现在前端调用DES加密方法：

很显然先要对加密的数据进行hex2bin()转换，然后直接解密就是这样簡单。对前端加密后的结果进行解密后得到结果是：admin

后端AES/DES加密，前端解密

有时候也有反过来做的后端返回给前端的数据是进行AES/DES加密过嘚，那么前端就需要对aes已知密文如何解密进行AES/DES解密了这里将代码直接亮出来，更多代码请下载本文DEMO源码查看

对于AES和DES加密看起来简单，泹他们内部原理相当复杂而且有很多种模式加密，这里就不深入探讨了无论是前端加密，还是解密因为对称加密涉及到密钥，在前端加密中密钥就会直接暴露出来有心的人会很轻易拿到密钥，那么前端加密就没什么秘密了所以笔者倾向于前端加密，后端再解密洅就是使用https协议部署web环境，真正的加密应用场景应该在接口对接验证数据时使用