JavaScript加密算法_哈希函数与数字签名-js教程-PHP中文网

JavaScript加密算法_哈希函数与数字签名

紅蓮之龍

发布： 2025-11-23 22:45:06

原创

682人浏览过

哈希函数与数字签名是前端数据安全核心技术，用于保障数据完整性与身份认证。1. 哈希函数如SHA-256通过生成唯一固定长度值校验数据是否被篡改，可用Web Crypto API实现；2. 数字签名结合非对称加密与哈希，利用私钥签名、公钥验证，确保消息来源真实性和完整性，适用于JWT、API认证等场景；3. 实际应用中应避免前端私钥暴露，优先使用原生API并配合HTTPS，敏感操作应置于服务端，密码需在后端加盐哈希存储。

javascript加密算法_哈希函数与数字签名

在现代Web开发中，JavaScript常用于处理前端数据安全，尤其是在涉及用户认证、数据完整性校验和身份验证的场景下。哈希函数与数字签名是其中两个核心技术，它们虽不直接“加密”数据，但在保障信息安全方面起着关键作用。

哈希函数：确保数据完整性

哈希函数将任意长度的数据映射为固定长度的唯一字符串（哈希值）。即使输入发生微小变化，输出也会完全不同。JavaScript本身不内置标准的加密哈希函数，但可通过第三方库如 crypto-js 或浏览器内置的 Web Crypto API 实现。

常见哈希算法包括：

SHA-256：广泛使用，安全性高，常用于区块链和密码存储
MD5：已不推荐用于安全场景，易受碰撞攻击
SHA-1：已被逐步淘汰，存在安全漏洞

使用 Web Crypto API 计算 SHA-256 哈希的示例：

<pre class="brush:php;toolbar:false;">
async function hashString(str) {
  const encoder = new TextEncoder();
  const data = encoder.encode(str);
  const hashBuffer = await crypto.subtle.digest('SHA-256', data);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}

// 使用示例
hashString('hello world').then(console.log);

登录后复制

哈希的主要用途是验证数据是否被篡改。比如在表单提交前对密码进行哈希处理（配合盐值），或校验文件内容一致性。

立即学习“Java免费学习笔记（深入）”；

数字签名：验证身份与完整性

数字签名结合了非对称加密和哈希技术，用于证明消息来源的真实性。发送方使用私钥对数据的哈希值进行签名，接收方用对应的公钥验证签名。若验证通过，说明数据未被修改且来自可信方。

Revid AI

AI短视频生成平台

查看详情

在 JavaScript 中使用 Web Crypto API 实现数字签名（以 RSA 签名为例）：

步骤如下：

生成密钥对（公钥和私钥）
对原始数据计算哈希
使用私钥对哈希值进行签名
接收方使用公钥验证签名

代码示例：

<pre class="brush:php;toolbar:false;">
async function signData(data) {
  const encoder = new TextEncoder();
  const dataBuffer = encoder.encode(data);

  // 生成密钥对
  const keyPair = await crypto.subtle.generateKey(
    {
      name: 'RSA-PSS',
      modulusLength: 2048,
      publicExponent: new Uint8Array([1, 0, 1]),
      hash: 'SHA-256',
    },
    true,
    ['sign', 'verify']
  );

  // 签名
  const signature = await crypto.subtle.sign(
    'RSA-PSS',
    keyPair.privateKey,
    dataBuffer
  );

  // 验证签名
  const isValid = await crypto.subtle.verify(
    'RSA-PSS',
    keyPair.publicKey,
    signature,
    dataBuffer
  );

  return { isValid, signature };
}

// 使用
signData('important message').then(res => console.log('Valid:', res.isValid));

登录后复制

数字签名常用于JWT令牌签发、API请求认证、电子合同等需要防抵赖的场景。