RSA + DES 双向通信加密（适用于Java后台和uniapp前端js加密）

洋漾 2021-10-29 AM 2527℃ 1条

## 加密思路：
* 每次启动应用时，本地随机生成DES密匙，存本地。
* 通信的时候，将DES密匙通过RSA加密发送给服务器，将通信内容用过DES加密发送给服务器，这样服务器通过RSA解密得到DES密匙，再通过DES解密得到通信明文内容。
* 返回数据的时候，服务器通过DES加密返回密文，客户端用过DES解密得到明文。这样，抓包是无法获取DES密匙的，DES密匙只存在于本地内存中

* DES+RSA前端js加解密示例代码下载：
<a href="https://img.cnccy.com/DES%2BRSA%2Bjs.zip" target="_blank">点击下载</a>

* DES+RSA后端java加解密示例代码下载：
<a href="https://img.cnccy.com/RSA%2BDES%2Bjava.zip" target="_blank">点击下载</a>

## 1、前端启动应用时本地生成32位DES秘钥
```javascript
/**
 * 生成DES密匙
 * 生成规则：md5(当前时间戳 + 随机字符串)
 */
function initDESKey(){
	return CryptoJS.MD5(new Date().getTime() + randomString(32)).toString();
}

function randomString(len) {
	len = len || 32;
	var $chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678'; /****默认去掉了容易混淆的字符oOLl,9gq,Vv,Uu,I1****/
	var maxPos = $chars.length;
	var pwd = '';
	for (let i = 0; i < len; i++) {
		pwd += $chars.charAt(Math.floor(Math.random() * maxPos));
	}
	return pwd;
}
```

## 2、前端传请求参数进行des加密，引入CryptoJS：
`const CryptoJS = require('@/lib/crypto-js/crypto-js.js');`
   ```javascript
 //DES加密方法
    function DESEncrypt(data, desKey) {
    	var keyHex = CryptoJS.enc.Utf8.parse(desKey);
    	var encrypted = CryptoJS.DES.encrypt(data, keyHex, {
    		mode: CryptoJS.mode.ECB,
    		padding: CryptoJS.pad.Pkcs7
    	});
    	var encryptDESData = encrypted.toString();
    	return encryptDESData;
    }
```
## 3、前端传des秘钥进行RSA加密，引入jsencrypt
#### 注意：公钥. pkcs#1 (有可能你生成的秘钥是pkcs#8的 前端加密没问题 后端现按pkcs#1方法解密 会解密失败，如果生成的秘钥是pkcs#1需转成pkcs#8)
`import Jsencrypt from '@/lib/jsencrypt/jsencrypt.vue';`
```javascript
//RSA加密方法
function RASEncrypt(desKey) {
	var encryptRsa = Jsencrypt.setEncrypt("公钥",desKey)
	return encryptRsa;
}
```
## 4、发请求把des加密后的数据传入body，RSA加密后的数据传入header
## 5、后台从header中拿到密文进行RSA解密
```java
/**
     * 私钥解密
     * @param data
     * @param privateKey
     * @return
     */
    public static String privateDecrypt(String data, RSAPrivateKey privateKey){
        try{
            Cipher cipher = Cipher.getInstance(RSA_ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, privateKey);
            return new String(rsaSplitCodec(cipher, Cipher.DECRYPT_MODE, Base64.decodeBase64(data), privateKey.getModulus().bitLength()), CHARSET);
        }catch(Exception e){
            throw new RuntimeException("解密字符串[" + data + "]时遇到异常", e);
        }
    }
```
## 6、后台从body拿到密文进行DES解密
```java
/**
     * DES解密
     * @return
     */
    public static String decode(String content, String key) throws Exception {
        // DES算法要求有一个可信任的随机数源
        SecureRandom random = new SecureRandom();
        // 创建一个DESKeySpec对象
        DESKeySpec desKey = new DESKeySpec(key.getBytes(CHARSET));
        // 创建一个密匙工厂
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
        // 将DESKeySpec对象转换成SecretKey对象
        SecretKey securekey = keyFactory.generateSecret(desKey);
        // Cipher对象实际完成解密操作
        Cipher cipher = Cipher.getInstance("DES");
        // 用密匙初始化Cipher对象
        cipher.init(Cipher.DECRYPT_MODE, securekey, random);
        // 真正开始解密操作
        return IOUtils.toString(cipher.doFinal(Base64.decodeBase64(content)),"UTF-8");
    }
```
## 7、后台对返回body加密
```java
/**
     * DES加密
     * @param datasource
     * @return
     */
    public static byte[] encode(byte[] datasource, String key){
        try{
            SecureRandom random = new SecureRandom();
            DESKeySpec desKey = new DESKeySpec(key.getBytes(CHARSET));
            //创建一个密匙工厂，然后用它把DESKeySpec转换成
            SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
            SecretKey securekey = keyFactory.generateSecret(desKey);
            //Cipher对象实际完成加密操作
            Cipher cipher = Cipher.getInstance("DES");
            //用密匙初始化Cipher对象
            cipher.init(Cipher.ENCRYPT_MODE, securekey, random);
            //现在，获取数据并加密
            return Base64.encodeBase64(cipher.doFinal(datasource));
        }catch(Throwable e){
            e.printStackTrace();
            return null;
        }
    }
```
## 8、前端拿到des加密后的密文进行解密
```javascript
//DES解密方法
function DESDecrypt(decodedData, desKey) {
	var keyHex = CryptoJS.enc.Utf8.parse(desKey);
	var decrypted = CryptoJS.DES.decrypt({
		ciphertext: CryptoJS.enc.Base64.parse(decodedData)
	}, keyHex, {
		mode: CryptoJS.mode.ECB,
		padding: CryptoJS.pad.Pkcs7
	});

var decryptedData = decrypted.toString(CryptoJS.enc.Utf8);
	return decryptedData;
}
```
## 9、演示
请求加密
![](https://blog.cnccy.com/usr/uploads/2021/10/778843883.png)
请求返回解密
![](https://blog.cnccy.com/usr/uploads/2021/10/2561669280.png)

标签: rsa, des, 加解密

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://blog.cnccy.com/104.html

上一篇 GitKraKen安装&破解

下一篇 springboot response返回数据缺失截断

评论啦~

唉呀 ~ 仅有一条评论

1

1
回复 2023-06-18 21:02

做难事必有所得，别让平淡杀灭你的志气2021年11月20日 23:05:39
专注、自省、简单朴实、自律、艰苦奋斗、坚韧、舍得放权、淡泊名利、居安思危、终身学习2021年07月06日 10:47:00
懂得越多，越发觉懂得越少。2021年02月05日 19:58:59
小米即时消息mimc很赞，文档链接：https://admin.mimc.chat.xiaomi.net/docs/2020年04月05日 20:59:00

RSA + DES 双向通信加密（适用于Java后台和uniapp前端js加密）

评论啦~

唉呀 ~ 仅有一条评论

广而告之

栏目分类

博主动态 ~

标签云

RSA + DES 双向通信加密（适用于Java后台和uniapp前端js加密）

 评论啦~

唉呀 ~ 仅有一条评论

广而告之

 栏目分类

博主动态 ~

标签云

评论啦~

广而告之

栏目分类

博主动态 ~

标签云