RSA加密解密流程详解：后台密钥处理与前端应用

下载需积分: 10 | TXT格式 | 1KB | 更新于2024-09-08 | 171 浏览量 | 举报

RSA加密解密是一种非对称加密算法，主要用于在信息安全传输中提供可靠的数据保护。在这个流程中，我们看到以下几个关键步骤： 1. 后台处理：首先，开发人员在后台（Java环境）创建一个RSA模块（rsaModule）和公钥指数（rsaEmpoent），这些是RSA算法的核心组成部分。通过`RSANewUtil.addRsaModuleAndPublicExponentToMap`方法将它们添加到`rtMap`对象中。这里的`rtMap`可能是一个用于存储加密/解密配置的map，确保在后续操作中能访问到这些值。 2. 前端交互：前端页面通过`<script>`标签引入必要的JavaScript库，如RSA.js、BigInt.js和Barrett.js，这些都是实现RSA加密和解密功能的基础工具。用户输入的密码会被加密前先转化为`BigNumber`对象，以便进行大数运算。一个名为`RSAKeyPair`的对象被创建，其构造函数接受公钥指数（empoent）和私钥字符串（这里未提及，通常私钥是保密的）。然后，前端使用`encryptedString`函数对用户输入的密码（如`newPwd`）进行RSA加密，加密后的结果存储在隐藏域`<input>`元素中，便于后续传递。 3. 参数处理与解密：在客户端接收到带有加密数据的请求后，前端会获取隐藏域中的密文（如`newPwdRsa`），并通过`RSANewUtil.decryptJsData`函数进行解密。这个函数可能是自定义的或使用了第三方库提供的解密功能。解密过程会返回原始的明文密码（`newPwd`）。值得注意的是，解密之前，可能需要进行URL编码（`encodeURIComponent`）以适配HTTP协议的字符编码限制，这在代码片段中的`//?en?=?encodeURIComponent(str);`注释部分有所提及。这个流程展示了如何在前后端之间利用RSA加密算法进行安全的数据交换。通过后台生成并存储加密密钥，前端获取并执行相应的加密和解密操作，实现了对敏感信息的有效保护。

1.后台加入密钥
RSANewUtil.addRsaModuleAndPublicExponentToMap(rtMap); rtMap不为null

2.前台隐藏域存放密钥
<script language="JavaScript" type="text/javascript" src="${pageContext.request.contextPath}/common/js/rsa/RSA.js"></script>
<script language="JavaScript" type="text/javascript" src="${pageContext.request.contextPath}/common/js/rsa/BigInt.js"></script>
<script language="JavaScript" type="text/javascript" src="${pageContext.request.contextPath}/common/js/rsa/Barrett.js"></script>

<input type="hidden" id="rsaModule" name="rsaModule" value="${rtMap.rsaModule }"/>
<input type="hidden" id="rsaEmpoent" name="rsaEmpoent" value="${rtMap.rsaEmpoent }"/>

setMaxDigits(130);
var empoent = $('#rsaEmpoent').val();
var module = $('#rsaModule').val();
var key = new RSAKeyPair(empoent,"",module);
加密
var password = $('#newPwd').val();
var passwordRsa = encryptedString(key,password);
$('#newPwd').val(passwordRsa);

2.后台解密
String newPwd = StringUtil.objToStr(paramsMap.get("newPwd"));
newPwd = RSANewUtil.decryptJsData(newPwd);

中文

//?前端加密前将所有中文encoder掉
//?此函数是js原生函数

下载后可阅读完整内容，剩余1页未读，立即下载