前言
涉及到前后端数据传输的时候，针对敏感数据 我们不能直接明文传输！
这就需要给数据进行加密！
crypto是无论浏览器还是服务器几乎都内置的模块，专门用于对数据加密处理！
怎么用
无论是前端还是后端，都支持创建密钥、进行加密和解密这一套完成的流程。
但是一般情况下，都是前端加密数据，后端解密来用！
大部分情况在，如果后端用不到读取解密后数据，后端甚至连解密都不需要！
基础知识
在密码学中，加密有两种类型方案，对称和非对称！
前者解密和加密仅需要一个密钥即可，而后者则需要一对儿（私钥和公钥）！
这两种方式加密，都需要特定的加密算法做支撑，叫做 加密算法！
1. 对称密钥（Symmetric Key）
- 定义：对称密钥加密使用同一个密钥进行加密和解密。加密和解密过程是对称的，即使用相同的密钥。
- 特点：
- 速度快：对称加密算法通常比非对称加密算法更快，适合处理大量数据。
- 密钥管理简单：只需要管理一个密钥。
- 安全性依赖于密钥的保密性：如果密钥泄露，数据将不再安全。
- 常见算法：
- AES（Advanced Encryption Standard）：现代最常用的对称加密算法，支持多种密钥长度（如128位、192位、256位）。
- DES（Data Encryption Standard）：较老的对称加密算法，现在较少使用，因为其密钥长度较短（56位），安全性较低。
- 3DES（Triple DES）：通过三次应用DES算法提高安全性，但速度较慢。
- Blowfish：一种可变密钥长度的对称加密算法，速度较快，安全性高。
- Twofish：Blowfish的改进版本，支持更长的密钥长度，安全性更高。
2. 非对称密钥（Asymmetric Key）
- 定义：非对称密钥加密使用一对密钥，即公钥和私钥。公钥用于加密数据，私钥用于解密数据。公钥可以公开分发，而私钥必须保密。
- 特点：
- 安全性高：即使公钥被公开，私钥仍然安全，数据无法被解密。
- 密钥管理复杂：需要管理一对密钥，公钥和私钥。
- 速度较慢：非对称加密算法通常比对称加密算法慢，适合处理小量数据。
- 支持数字签名：可以用于验证数据的完整性和来源。
- 常见算法：
- RSA（Rivest-Shamir-Adleman）：最常用的非对称加密算法，广泛用于安全通信和数字签名。
- DSA（Digital Signature Algorithm）：专门用于数字签名的算法，不支持加密。
- ECDSA（Elliptic Curve Digital Signature Algorithm）：基于椭圆曲线的数字签名算法，安全性高，密钥长度较短。
- ECC（Elliptic Curve Cryptography）：基于椭圆曲线的加密算法，提供相同安全级别所需的密钥长度更短，计算效率更高。
密钥存储和管理
无论是对称密钥还是非对称密钥，密钥的存储和管理都是至关重要的。以下是一些常见的存储和管理方式：
对称密钥
- 存储：对称密钥通常存储在安全的环境中，如服务器的文件系统或数据库中。建议使用加密的方式存储密钥，以防止密钥泄露。
- 分发：对称密钥的分发需要确保安全性，通常通过安全的通信渠道（如HTTPS）进行分发。
非对称密钥
- 存储：
- 公钥：公钥可以公开分发，通常存储在服务器的文件系统或数据库中，也可以嵌入到前端代码中。
- 私钥：私钥必须严格保密，通常存储在服务器的文件系统或数据库中，只有授权的应用程序和用户可以访问。
- 分发：
- 公钥：可以通过安全的API接口动态分发给前端，也可以在前端代码中直接嵌入。
- 私钥：私钥不应分发给前端，所有涉及私钥的操作应在服务器端完成。
总结
- 对称密钥：速度快，适合处理大量数据，但密钥管理简单，安全性依赖于密钥的保密性。
- 非对称密钥：安全性高，支持数字签名，但速度较慢，适合处理小量数据，密钥管理复杂。
根据具体的应用场景和安全需求，选择合适的密钥类型和管理方式。