对称密钥加密算法

Question

我正在寻找一种兼容JavaScript和Java的安全对称密钥加密算法.

我试过实现一个,但我有一些编码问题.

Answer 1

您不希望使用JavaScript进行加密,尤其是在客户端可能会被篡改,并且没有加密安全的随机数生成器.

我试过实现一个,但我有一些编码问题.

你试着写自己的加密算法？你已经违背了安全世界所珍视的一切.没有.解释加密工作原理的实际教程非常害怕人们会因为不了解背后的数学而搞砸了,我实际上已经在其中一个中看到了这一点:

如果您不了解加密,诸如"加密安全伪随机数生成器"实际上是什么,以及对它的常见攻击,您不应该这样做.

如果您不理解侧通道攻击等问题,则不应该这样做.

如果您不了解加密中发生了什么,并且至少阅读过两本书,那么您就无法实现它.

Crypto不是一个神奇的黑盒子,即使没有在打包的解决方案中触及任何代码,它也非常容易搞砸.

你应该怎么做？忘记JS加密.我知道,我自己也尝过了.这是浪费时间.从错误中吸取教训.

获取SSL证书,SSL是我们加密从服务器到客户端的传输级别的消息的最佳方式.它就像你能得到的一样安全.如果你面对可以击败SSL的advesary,相信我,你的基于JS的加密也会受到损害.

一旦它在服务器上安全不被篡改,加密它.还有其他任何事情浪费你的时间.

另外,请阅读这些书:

然后,当你理解他们回来并尖叫我为什么我错了,并且不明白你需要多少JS在客户端做加密.