本篇文章给大家分享的是有关怎么实现security.js RSA加密与java客户端解密,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。
在通常的http协议的网站中直接提交数据可以通过信息抓取从而暴露提交者所提交的信息,(伍子胥:l47可181O微51l3可微) 特别是注册时的密码和登录时的密码容易被泄露。那么怎么防止这种现象呢?很多人会想到加密技术,对没错,本文所讲的就是使用rsa非对称加密技术进行数据提交,由客户获取后台所产生的公钥对提交字段进行加密,用户提交后再由后台所产生的私钥进行解密。这里以用户登录时对用户密码进行加密为列,下面直接上代码:
前端js代码:
<script type="text/javascript" src="js/jquery-1.7.2.min.js"></script>
<script type="text/javascript" src="js/security.js"></script>
<script type="text/javascript">
$(function(){
$('#subt').click(function(){
var name = jQuery('#loginName').val();
var password =jQuery('#loginPwd').val();
if(name==null||name==""){
alert("用户名不得为空!");
return;
}
if(password==null||password==""){
alert("密码不得为空!");
return;
}
jQuery.ajax({
type:"post",
url:"loginset",
success:function(rd){
if(rd!=null){
//加密模
var Modulus = rd.split(';')[0];
//公钥指数
var public_exponent = rd.split(';')[1];
//通过模和公钥参数获取公钥
var key = new RSAUtils.getKeyPair(private_exponent, "", Modulus);
//颠倒密码的顺序,要不然后解密后会发现密码顺序是反的
var reversedPwd = password.split("").reverse().join("");
//对密码进行加密传输
var encrypedPwd = RSAUtils.encryptedString(key,reversedPwd);
jQuery('#subPwd').val(encrypedPwd);
jQuery('#loginPwd').val("");
jQuery('#login').submit();
}
}
})
})
})
</script>
前端html代码:
<div style="text-align: center;">
<form id="login" action="login" method="post">
<input type="hidden" id="subPwd" name="subPwd" />
<table align="center">
<tr>
<td>登录</td>
</tr>
<tr>
<td>用户名:<input type="text" id="loginName" name="loginName" /></td>
</tr>
<tr>
<td>密 码:<input type="password" id="loginPwd" name="loginPwd" /></td>
</tr>
<tr>
<td><input id="subt" type="button" value="登录" /></td>
</tr>
</table>
</form>
</div>
后台java产生RSA加密参数代码:
RSAUtils rsa = new RSAUtils();
//生成公钥和密钥
Map<String,Object> keyMap = rsa.createKey();
RSAPublicKey publicKey = (RSAPublicKey) keyMap.get("publicKey");
RSAPrivateKey privateKey = (RSAPrivateKey) keyMap.get("privateKey");
//js通过模和公钥指数获取公钥对字符串进行加密,注意必须转为16进制
//模
String Modulus = publicKey.getModulus().toString(16);
//公钥指数
String Exponent = publicKey.getPublicExponent().toString(16);
//私钥指数
String private_exponent = privateKey.getPrivateExponent().toString();
HttpSession session = request.getSession();
//java中的模和私钥指数不需要转16进制,但是js中的需要转换为16进制
session.setAttribute("Modulus",publicKey.getModulus().toString());
session.setAttribute("private_exponent",private_exponent);
String strSet = Modulus+";"+Exponent;
response.setContentType("text/html;charset=UTF-8");
response.setCharacterEncoding("UTF-8");
PrintWriter out = response.getWriter();
out.write(strSet);
out.flush();
以上就是怎么实现security.js RSA加密与java客户端解密,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。