简单的 AES 加密 javascript

在现代 web 开发中，数据安全性非常重要。使用加密技术来保护用户数据已经变得越来越普遍。在本文中，我们将介绍如何使用 JavaScript 中的一个简单的 AES 加密算法来加密数据。

AES 算法简介

AES(Advanced Encryption Standard) 是一种高级加密标准，被广泛用作加密数据的标准。它是一个对称加密算法，意味着使用相同的秘钥进行加密和解密。

AES 算法有三个版本：AES-128，AES-192 和 AES-256。它们的名称分别表示 AES 工作的块大小。AES-128 是一个比较快速、安全的加密算法，因此在本文中我们将使用它来进行加密。

实现 AES 加密

我们将使用 crypto-js 库来实现 AES 加密。Crypto-js 是一个 JavaScript 加密库，支持各种流行的加密算法。

为了使用 Crypto-js 库，我们需要在代码中引用它。你可以在你的项目中使用 npm 安装 crypto-js，也可以直接从官方网站下载。

为了加密数据，我们需要指定一个秘钥。秘钥是一个二进制字符串，可以是任何长度。我们将使用一个 128 位的秘钥，它由一个 16 字节的字符串表示。

接下来，我们创建一个加密函数，该函数将接受一个字符串作为参数并返回一个加密后的字符串。

### JavaScript 代码

```javascript
const CryptoJS = require("crypto-js");

const key = CryptoJS.enc.Utf8.parse("1234567890123456");
const iv = CryptoJS.enc.Utf8.parse("1234567890123456");

function encrypt(str) {
  let encrypted = CryptoJS.AES.encrypt(str, key, {
    iv: iv,
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7,
  });
  return encrypted.toString();
}

console.log("Encrypted text: ", encrypt("Hello World!"));

脚本中的代码使用 CryptoJS.AES.encrypt() 函数对数据进行加密。加密函数需要三个参数：

1. 待加密的字符串
2. 用来加密的秘钥
3. 选项对象，包括向量（iv）、加密模式和填充方式

我们将解释这些参数的作用。

iv 是一个长度为 16 字节的二进制字符串，必须与秘钥相同。iv 用于确保加密的安全性。

mode 指定加密模式。在 AES 中，常用的模式是 CBC 模式（Cipher Block Chaining 模式）。在 CBC 模式中，加密函数在加密每个块之前都需要使用上一个加密块的值进行异或操作。这种方法使加密算法更加安全，并防止攻击者使用预计算值来破解加密。

padding 指定填充方式。在 AES 中，最常用的填充方式是 Pkcs7 填充方式。此填充方式将填充字节数添加到要加密的块的末尾，并将每个填充字节设置为填充字节的字节值。

结论

在本文中，我们介绍了使用 JavaScript 中的一个简单的 AES 加密算法来加密数据。我们使用 crypto-js 库来实现加密，并解释了加密算法所需的参数。

将加密集成到项目中可确保用户数据的安全性。