javascript怎样进行数据加密和解密？_javascript的Web Crypto API如何使用？

admin 百科 2025-12-15 24

JavaScript无内置encrypt/decrypt函数，但现代浏览器支持Web Crypto API，提供AES-GCM等安全加密能力，需用crypto.getRandomValues生成IV，密钥默认不可导出，导出须用JWK格式并妥善保护。

javascript怎样进行数据加密和解密？_javascript的Web Crypto API如何使用？-第1张图片-佛山资讯网

JavaScript 本身不内置传统意义上的“加密函数”（比如 encrypt() 或 decrypt()），但现代浏览器提供了标准、安全的 Web Crypto API，可用于对称加密（如 AES）、非对称加密（如 RSA）、哈希、密钥派生等。它替代了过去依赖第三方库（如 CryptoJS）的做法，且由浏览器原生支持、性能好、符合安全规范。

使用 Web Crypto API 进行 AES-GCM 加密与解密

AES-GCM 是目前推荐的对称加密方式，兼顾保密性、完整性与认证。注意：密钥不能硬编码，应安全生成并妥善管理。

生成密钥：crypto.subtle.generateKey("AES-GCM", true, ["encrypt", "decrypt"])
加密数据：需提供密钥、随机 IV（12 字节推荐）、可选附加认证数据（AAD），返回加密后的 ArrayBuffer
解密数据：用相同密钥、IV 和 AAD 调用 decrypt()，失败会抛出异常（如 IV 错误或密文被篡改）

示例关键步骤（省略 Promise 处理）：

const iv = crypto.getRandomValues(new Uint8Array(12));
const encoded = new TextEncoder().encode("hello world");
const encrypted = await crypto.subtle.encrypt({ name: "AES-GCM", iv }, key, encoded);