互聯網上大多數網站，用戶的數據都是以明文形式直接提交到后端CGI，服務器之間的訪問也大都是明文傳輸，這樣可被一些別有用心之人通過一些手段監聽到。對安全性要求較高的網站，比如銀行和大型企業等都會使用HTTPS對通訊過程進行加密等處理。

但是使用HTTPS的代價是及其昂貴的。不只是CA證書的購買，更重要的是嚴重的性能瓶頸，解決方法目前只能采用專門的SSL硬件加速設備如F5的BIGIP等。因此一些網站選擇了簡單模擬SSL的做法，使用RSA和AES來對傳輸數據進行加密。原理如下圖所示：

這樣就在一定程度上提高了數據傳輸的安全性。但是對于大多數網站來說，大部分數據往往沒必要搞這么嚴密，可以選擇性地只針對某些重要的小數據進行加密，例如密碼。對于小數據量加密來說，可以沒必要使用整個流程，只使用RSA即可，這樣將大大簡化流程。

為什么是小數據量？因為相對于對稱加密來說，非對稱加密算法隨著數據量的增加，加密過程將變的巨慢無比。所以實際數據加密一般都會選用對稱加密算法。因此PHP中的openssl擴展公私鑰加密函數也只支持小數據（加密時117字節，解密時128字節）。

網上已有一些AES、RSA的開源Javascript算法庫，在PHP中更可直接通過相關擴展來實現（AES算法可以通過mcrypt的相關函數來實現，RSA則可通過openssl的相關函數實現），而不用像網上說的用純PHP代碼實現算法。由于篇幅所限，本文只介紹Javascript和PHP的RSA加密通訊實現，拿密碼加密為例。

先上代碼：

?

前端加密

首先加載三個RSA的js庫文件，可到這里下載?http://www.ohdave.com/rsa/

view plaincopy to clipboardprint?

1. $(document).ready(function(){????
2. //十六進制公鑰????
3. var?rsa_n?=?"C34E069415AC02FC4EA5F45779B7568506713E9210789D527BB89EE462662A1D0E94285E1A764F111D553ADD7C65673161E69298A8BE2212DF8016787E2F4859CD599516880D79EE5130FC5F8B7F69476938557CD3B8A79A612F1DDACCADAA5B6953ECC4716091E7C5E9F045B28004D33548EC89ED5C6B2C64D6C3697C5B9DD3";???
4. ??????
5. $("#submit").click(function(){????
6. ????setMaxDigits(131);?//131?=>?n的十六進制位數/2+3????
7. ????var?key?=?new?RSAKeyPair("10001",?'',?rsa_n);?//10001?=>?e的十六進制????
8. ????var?password?=?$("#password").val();????
9. ????password?=?encryptedString(key,?password);//美中不足，不支持漢字~????
10. ????$("#password").val(password);????
11. ????$("#login").submit();????
12. });????
13. });???

?

PHP加密函數

view plaincopy to clipboardprint?

1. /**??
2. ?*?公鑰加密??
3. ?*??
4. ?*?@param?string?明文??
5. ?*?@param?string?證書文件（.crt）??
6. ?*?@return?string?密文（base64編碼）??
7. ?*/????
8. function?publickey_encodeing($sourcestr,?$fileName)????
9. {????
10. ????$key_content?=?file_get_contents($fileName);????
11. ????$pubkeyid????=?openssl_get_publickey($key_content);????
12. ????if?(openssl_public_encrypt($sourcestr,?$crypttext,?$pubkeyid))????
13. ????{????
14. ????????return?base64_encode(""?.?$crypttext);????
15. ????}??
16. ????return?False;??
17. }???

?

PHP解密函數

view plaincopy to clipboardprint?

1. /**??
2. ?*?私鑰解密??
3. ?*??
4. ?*?@param?string?密文（base64編碼）??
5. ?*?@param?string?密鑰文件（.pem）??
6. ?*?@param?string?密文是否來源于JS的RSA加密??
7. ?*?@return?string?明文??
8. ?*/????
9. function?privatekey_decodeing($crypttext,?$fileName,$fromjs?=?FALSE)??
10. {????
11. ????$key_content?=?file_get_contents($fileName);????
12. ????$prikeyid????=?openssl_get_privatekey($key_content);????
13. ????$crypttext???=?base64_decode($crypttext);????
14. ????$padding?=?$fromjs???OPENSSL_NO_PADDING?:?OPENSSL_PKCS1_PADDING;??
15. ????if?(openssl_private_decrypt($crypttext,?$sourcestr,?$prikeyid,?$padding))????
16. ????{????
17. ????????return?$fromjs???rtrim(strrev($sourcestr),?"\0")?:?"".$sourcestr;????
18. ????}????
19. ????return?FALSE;????
20. }????

?

測試代碼

view plaincopy to clipboardprint?

1. define("CRT",?"ssl/server.crt");?//公鑰文件??
2. define("PEM",?"ssl/server.pem");?//私鑰文件??
3. //JS->PHP?測試???
4. $data?=?$_POST['password'];????
5. $txt_en?=?base64_encode(pack("H*",?$data));?//轉成base64格式???
6. $txt_de?=?privatekey_decodeing($txt_en,?PEM,?TRUE);????
7. var_dump($txt_de);????
8. //PHP->PHP?測試????
9. $data?=?"測試TEST";?//PHP端支持漢字:D??
10. $txt_en?=?publickey_encodeing($data,?CRT);????
11. $txt_de?=?privatekey_decodeing($txt_en,?PEM);????
12. var_dump($txt_de);??

?

代碼貼完，有幾處需要說明一下。其中十六進制公鑰的獲取是關鍵。由于密鑰從x.509證書中獲取，所以要先生成密鑰及證書文件（本文中用的1024位密鑰），具體生成方法請自行Google :P。這里重點說一下怎么從中獲取十六進制的密鑰。

從文件中讀取十六進制密鑰，本人之前嘗試了很多方式，網上說數據是用ASN.1編碼過的……囧~?最后無意中注意到linux shell下openssl貌似可以從私鑰文件（key或pem）提取。

openssl asn1parse -out temp.ans -i -inform PEM < server.pem

顯示結果如下：

從這里終于可以看到Javascript中所需要的十六進制公鑰密鑰:D

轉自：http://blog.csdn.net/linvo/article/details/5741942

參考：

JS到PHP使用RSA算法進行加密通訊

總結

以上是生活随笔為你收集整理的Javascript到PHP加密通讯的简单实现的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。