2
我一直在努力實現一種加密機制，以在我的網站上傳遞安全信息。我的主機爲SSL收取額外費用，我還沒有準備好額外的金錢承諾。Javascript + PHP使用pidCrypt加密
我試圖使用pidCrypt通過JavaScript來加密在客戶端的值。然後，我嘗試了幾種在PHP端進行解密的技術。出於某種原因，數據只是亂碼。
有人能指出我做錯了什麼嗎？或者，我應該使用不同的JavaScript庫進行加密嗎？有什麼建議？
這裏的JavaScript代碼拉從網頁上的輸入，並從頁面上隱藏的文本區域中的公鑰加密的文本。
$(document).ready(function() {
$('button').click(function() {
var dataToSend = new Object();
var input = $('input[name=textToEncrypt]').val();
var public_key = $('textarea[name=publicKey]').val();
var params = certParser(public_key);
var key = pidCryptUtil.decodeBase64(params.b64);
//new RSA instance
var rsa = new pidCrypt.RSA();
//RSA encryption
//ASN1 parsing
var asn = pidCrypt.ASN1.decode(pidCryptUtil.toByteArray(key));
var tree = asn.toHexTree();
//setting the public key for encryption
rsa.setPublicKeyFromASN(tree);
var t = new Date(); // timer
crypted = rsa.encrypt(input);
dataToSend.unencrypted = input;
dataToSend.textToDecrypt = pidCryptUtil.fragment(pidCryptUtil.encodeBase64(pidCryptUtil.convertFromHex(crypted)),64);
$('body').append(dataToSend.textToDecrypt);
$.getJSON('engine.php', dataToSend, function(data) {
var items = [];
$.each(data, function(key, val) {
items.push('<li id="' + key + '">' + key + ': ' + val + '</li>');
});
$('<ul/>', {
'class': 'my-new-list',
html: items.join('')
}).appendTo('body');
});
});
});
這是我的engine.php代碼，應該解密的價值。請注意，我已經嘗試了幾個不同例子的不同方法。
<?php
require_once 'private/keys.php';
function EncryptData($source)
{
/*
* NOTE: Here you use the $pub_key value (converted, I guess)
*/
$key = $DEkeys->pubKey;
openssl_public_encrypt($source,$crypttext,$key);
return(base64_encode($crypttext));
}
function DecryptData($source)
{
/*
* NOTE: Here you use the returned resource value
*/
$decoded_source = base64_decode($source);
openssl_private_decrypt($decoded_source,$newsource,$DEkeys->privKey);
return($newsource);
}
function EncryptData2($source)
{
$fp=fopen("/pathtokey/public.pem","r");
$pub_key=fread($fp,8192);
fclose($fp);
openssl_get_publickey($pub_key);
/*
* NOTE: Here you use the $pub_key value (converted, I guess)
*/
openssl_public_encrypt($source,$crypttext,$pub_key);
return(base64_encode($crypttext));
}
function DecryptData2($source)
{
#print("number : $number");
$fp=fopen("/pathtokey/private.pem","r");
$priv_key=fread($fp,8192);
fclose($fp);
// $passphrase is required if your key is encoded (suggested)
$res = openssl_get_privatekey($priv_key);
/*
* NOTE: Here you use the returned resource value
*/
$decoded_source = base64_decode($source);
openssl_private_decrypt($decoded_source,$newsource,$res);
return($newsource);
}
$out = new stdClass;
$out->hello = 'hello, world!';
if(!empty($_GET["textToDecrypt"])) {
$out->raw = $_GET['textToDecrypt'];
$out->unencrypted = $_GET['unencrypted'];
if($DEkeys->privKey == false) {
$out->error = 'Could not read private key';
}
$out->success = openssl_private_decrypt(base64_decode($out->raw), $decrypted, $DEkeys->privKey);
$out->decrypted = $decrypted;
$out->dec2 = DecryptData2($out->raw);
$out->test1 = EncryptData2('testing');
$out->test2 = DecryptData2($out->test1);
} else {
$out->nondata = $_GET['textToDecrypt'];
}
echo json_encode($out);
當我輸入 「test」 的值進行解密時，PHP顯示： - 解密：dGVzdA == - DEC2：dGVzdA ==
所以，無論是openssl_private_decrypt（），也不是DecryptData2（）函數將正確解密值。 EncryptData2（）和DecryptData2（）將一起工作。
是否有可能我缺少一些小東西？有什麼建議？
編輯：這是我用來創建密鑰的命令 -
這將創建私鑰：
openssl genrsa -out private.pem 1024
這就造成了公共密鑰：
openssl rsa -in private.pem -pubout > public.pem
加密規則＃1：不要推出自己的加密。 –
@Alex Irrelevant-他在這裏使用已建立的加密程序，並沒有自己動手。 digitaleagle您確定公鑰/私鑰是否匹配並且對於兩個系統都是可用的格式？ （字節數組vs十進制vs十六進制vs base64等） – Rudu
不要這樣做。轉儲您的主機並獲得支持SSL的主機。這是爲什麼：http://stackoverflow.com/questions/3604582/which-attacks-are-possible-concerning-my-security-layer-concept/3604619#3604619 – NullUserException