开发中有一种场景,就是只需要验证正确性而不需要知道它的原文,只需要知道这个值是否存在是否相等就可以了。比如前端登录将用户的密码加密给服务端并存储到数据库。或者验证文件唯一性等。这时就要用到单向散列加密。
单向散列函数特点
1. 对任意长度的消息散列值是定长的。
2. 散列计算速度快,非常高效。
3. 明文不同,散列加密后的密文一定不同;明文相同,散列加密后密文一定相同。
4. 具备单向性,无法逆推计算。
单向散列函数也被称为哈希函数,摘要函数或者杂凑函数。其经典算法有 md5 | sha | sha1 | sha256 | sha512 | RSA-SHA等。
【crypto.js验证文件唯一性】
从百度下载一张图片,远程下载一张图片到本地并放入工程,命名为123.jpg,这个文件作为本地图片。同时从网页上复制远程这张图片的地址。最终通过散列后的字符串验证本地图片与远程url图片是否为同一张。node.js代码如下:
let crypto = require('crypto');
let fs = require('fs');
let request = require('request');
// 散列算法 'md5','sha','sha1','sha256','sha512','RSA-SHA','RSA-SHA1','RSA-SHA256','RSA-SHA512'
let algorithm = 'sha256';
// 读取远程图片流
function dealRemoteUrl(callBack) {
let imgUrl = "https://timgsa.baidu.com/timg?image&quality=80&size=b9999_10000&sec=1513790489449&di=6200ee667da844c128e5ef5516a9195d&imgtype=0&src=http%3A%2F%2Fstatic.oschina.net%2Fuploads%2Fimg%2F201312%2F23183439_zFLQ.png"
let outStream = fs.createWriteStream('./other/output.jpg');
request(imgUrl).pipe(outStream); // 将图片流输出
let remoteData = '';
request(imgUrl).on('data', (chunk) => {
remoteData += chunk;
});
request(imgUrl).on('end', (chunk) => {
let hashDealObj = crypto.createHash(algorithm);
let remoteHashStr = hashDealObj.update(remoteData).digest('hex');
callBack(remoteHashStr);
});
}
// 读取本地图片流
function dealLocalImg(callBack) {
let readerStream = fs.createReadStream('./other/123.jpg');
let readData = '';
readerStream.on('data', (chunk) => {
readData += chunk;
});
readerStream.on('end', (chunk) => {
let hashDealObj = crypto.createHash(algorithm);
let hashStr = hashDealObj.update(readData).digest('hex');
callBack(hashStr);
})
}
// 对比图片操作
dealRemoteUrl( (remoteHashStr) => {
console.log('rHash=', remoteHashStr);
dealLocalImg( (localHashStr) => {
console.log('lHash=', localHashStr);
if (localHashStr == remoteHashStr) {
console.log("图片一致");
} else {
console.log("图片不一致");
}
});
});
执行结果如下