数据加密插件

摘要：

    大部分动态网站都支持从客户端到服务器传递数据，如果传递的数据被别人截取就非常危险，尤其是一些用户名密码之类的。这时候就需要我们在传递数据之前对数据进行加密。现在的加密算法已经有很多了，例如：MD5，SHA-1，SHA-256，AES，Rabbit，MARC4，HMAC等等。下面分享几款前端加密的插件。

1. braintree.js
   它是设计用于与客户端的库。加密库将数据(通常是在一个移动设备或merchant-hosted网站通过表单提交)和加密使用非对称密钥对的公钥提交。在服务器上,使用客户端发送加密数的公钥。
   

   var clientSideEncryptionKey = "YOUR_ENCRYPTION_KEY";
   var braintree = Braintree.create(clientSideEncryptionKey);
   $(#transaction_form).submit(function() {
       encryptedForm().submit();
       return false;
   });

2. BurningPig-encryption
   使用RSA算法进行加密
   

   var rsa = require("./src/rsa.js");
   var key = new rsa.Key();
   ​
   var message = "All your bases are belong to us.";
   console.log("Message:
   "+message+"
   ");
   
   // Generate a key
   key.generate(1024, "10001");
   console.log("Key:
   ");
   console.log("n:" + key.n.toString(16));
   console.log("e:" + key.e.toString(16));
   console.log("d:" + key.d.toString(16));
   console.log("
   ");
   
   // Encrypt
   var encrypted = key.encrypt(message);
   console.log("Encrypted:
   " + rsa.linebrk(encrypted, 64) + "
   " );
   
   // Decrypt
   var decrypted = key.decrypt(encrypted);
   console.log("Decrypted:" + rsa.linebrk(decrypted, 64) + "
   ");
   
   var sig = key.signString(message, "sha256");
   console.log("String signature: 
   " + rsa.linebrk(sig, 64));
   
   var pubkey = new rsa.Key();
   pubkey.n = key.n;
   pubkey.e = key.e;
   
   var verified = pubkey.verifyString(message, sig);
   
   console.log("Verfied: " + verified);

3. MD5
   项目中使用的就是这个插件。
   

   // quick test
   var input1 = "ABC";
   var input2 = ["A","B","C"];
   var input3 = [0x41, 0x42, 0x43];
   alert(faultylabs.MD5(input1) == "902FBDD2B1DF0C4F70B4A5D23525E932");
   alert(faultylabs.MD5(input2) == "902FBDD2B1DF0C4F70B4A5D23525E932");
   alert(faultylabs.MD5(input3) == "902FBDD2B1DF0C4F70B4A5D23525E932");
    
   // ArrayBuffer
   var abuf = new ArrayBuffer(3)
   var vu8  = new Uint8Array(abuf)
   vu8[0] = 0x41; vu8[1] = 0x42; vu8[2] = 0x43
   alert(faultylabs.MD5(abuf) == "902FBDD2B1DF0C4F70B4A5D23525E932")
    
   // Typed Array Uint32Array
   var au32  = new Uint32Array(1)
   au32[0] = 0xDDCCBBAA 
   alert(faultylabs.MD5(au32) == "CA6FFBF95B47864FD4E73F2601326304")

4. crypto.js
   是一个综合的库，包含很多算法，MD5，SHA-1，SHA-256，AES，Rabbit，MARC4，HMAC，HMAC-MD5，HMAC-SHA1，HMAC-SHA256，PBKDF2
   

   var CryptoJS = require("crypto-js");
   console.log(CryptoJS.HmacSHA1("Message", "Key"));

5. sjcl
   

   sjcl.encrypt("password", "data")
   sjcl.decrypt("password", "encrypted-data")

6. jcryption
   ​在正常情况下，当提交数据时，如果没有SSL数据将使用纯文本的方式发送。jCryption这个jQuery插件能够加密由Forms提交的POST/GET数据。jCryption使用RSA公钥密码算法加密，该项目还提供一个PHP文件来处理数据的解密。
   

   $(function() {
       $("form").jCryption();
   });

7. jshashes
   jshashes是一个纯JavaScript实现的扩展散列算法。它的目标是提供一个独立的、快速和简单的散列算法解决方案对客户端和服务器端都是JavaScript环境的。包括算法：MD5，SHA-1，SHA-256，SHA-512，HMAC，RIPEMD-160
   

   // new MD5 instance
   var MD5 = new Hashes.MD5;
   // new SHA1 instance
   var SHA1 = new Hashes.SHA1;
   // new SHA256 instance
   var SHA256 =  new Hashes.SHA256;
   // new SHA512 instace
   var SHA512 = new Hashes.SHA512;
   // new RIPEMD-160 instace
   var RMD160 = new Hashes.RMD160;
   // sample string
   var str = 'Sample text!';
   // output to console
   console.log('MD5: ' + MD5.hex(str));
   console.log('SHA1: ' + SHA1.hex(str));
   console.log('SHA256: ' + SHA256.hex(str));
   console.log('SHA512: ' + SHA512.hex(str));
   console.log('RIPEMD-160: ' + RMD160.hex(str));

小结：

　　网上也有很多关于数据加密的，大部分思路是使用非对称加密方法，如果你有好的方法可以多多交流。

　　另外附上两个在node.js环境上加密解密的插件：

　　https://github.com/gwjjeff/cryptojs

　　https://github.com/cyphrd/crypto