JavaScript_加密算法与安全哈希应用-js教程-PHP中文网

JavaScript_加密算法与安全哈希应用

紅蓮之龍

发布： 2025-11-17 21:53:33

原创

344人浏览过

JavaScript通过Web Crypto API和Node.js crypto模块支持对称加密、非对称加密及哈希函数，如AES、RSA与SHA-256，前端可实现数据加密与完整性校验，后端可用于密码哈希（如PBKDF2、bcrypt），但需结合HTTPS、避免硬编码密钥，并由服务端处理敏感操作，以确保安全性。

javascript_加密算法与安全哈希应用

在现代Web开发中，JavaScript作为前端与后端（Node.js）通用的语言，在数据加密与安全哈希方面扮演着重要角色。虽然JavaScript本身不提供原生的高级加密库，但借助标准API和第三方库，可以实现多种加密与哈希功能，保障用户数据的安全性。

加密算法的基本分类

在JavaScript中使用的加密方法通常分为三类：对称加密、非对称加密和哈希函数。

对称加密：加密和解密使用同一个密钥，如AES算法。适合加密大量数据，常见于前后端通信中的数据保护。
非对称加密：使用公钥加密、私钥解密，如RSA。适用于身份验证和密钥交换，常用于安全传输会话密钥。
哈希函数：将任意长度数据转换为固定长度摘要，不可逆。常用算法包括SHA-256，适用于密码存储和数据完整性校验。

浏览器环境中的加密支持：Web Crypto API

现代浏览器提供了Web Crypto API，允许在客户端安全地执行加密操作，避免依赖外部库。

例如，使用AES-GCM进行对称加密：

立即学习“Java免费学习笔记（深入）”；

const encoder = new TextEncoder();
const decoder = new TextDecoder();

async function encryptData(key, data) {
  const encoded = encoder.encode(data);
  const iv = crypto.getRandomValues(new Uint8Array(12));
  const encrypted = await crypto.subtle.encrypt(
    { name: "AES-GCM", iv },
    key,
    encoded
  );
  return { encrypted, iv };
}

async function generateKey() {
  return await crypto.subtle.generateKey(
    { name: "AES-GCM", length: 256 },
    true,
    ["encrypt", "decrypt"]
  );
}

该API支持SHA哈希、RSA签名、密钥派生等功能，且运行在安全上下文中（需HTTPS）。

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

查看详情

Node.js 中的 crypto 模块

在服务端，Node.js 提供了 crypto 模块，支持更全面的加密操作。

例如，生成SHA-256哈希：

const crypto = require('crypto');

function hashString(str) {
return crypto.createHash('sha256').update(str).digest('hex');
}

console.log(hashString('hello world')); // 输出哈希值

也可以使用PBKDF2或bcrypt对密码进行加盐哈希，防止彩虹表攻击：

const salt = crypto.randomBytes(16).toString('hex');
const hash = crypto.pbkdf2Sync('password', salt, 10000, 64, 'sha512').toString('hex');