JavaScript中的密码学应用
内容提要
本文介绍了JavaScript中使用密码学的7种方法，包括哈希、盐、HMAC、对称加密、密钥对、非对称加密和签名，并提供了相应的代码示例。
延伸解读
哈希与盐：密码存储的基础
文章首先介绍了哈希和盐。哈希使用SHA-256将任意字符串转换为固定长度的摘要，但直接哈希密码易受彩虹表攻击。盐通过为每个密码生成随机值，再与密码一起哈希，使得相同密码的哈希结果不同，从而增强安全性。示例中使用scryptSync进行密钥派生，并用timingSafeEqual进行安全比较，避免时序攻击。
HMAC与对称加密：确保完整性与机密性
HMAC结合密钥和消息生成认证码，用于验证消息完整性和真实性。对称加密使用AES算法，示例中采用aes256、随机密钥和初始化向量（IV）对消息加密和解密。注意，密钥和IV需要安全存储和传输，否则加密将失去保护作用。
非对称加密与签名：公钥密码学的应用
文章展示了如何生成RSA密钥对，并使用公钥加密、私钥解密。签名则使用私钥对数据签名，公钥验证签名，确保数据来源和完整性。这些方法常用于安全通信和数字证书。示例中密钥以PEM格式导出，便于存储和交换。
Q&A
JavaScript中如何实现哈希功能？
可以使用SHA-256算法生成字符串哈希，示例代码中使用了createHash方法。
什么是盐，如何在JavaScript中使用它增强密码安全性？
盐是随机生成的值，用于增强密码安全性，示例中通过randomBytes生成盐并与密码一起存储。
HMAC在JavaScript中是如何工作的？
HMAC使用密码和消息生成消息认证码，示例中使用createHmac方法实现。
对称加密在JavaScript中是如何实现的？
对称加密使用AES算法，示例中通过createCipheriv和createDecipheriv进行加密和解密。
如何在JavaScript中生成密钥对？
可以使用generateKeyPairSync方法生成公钥和私钥，示例中展示了如何生成2048位的RSA密钥对。
非对称加密的工作原理是什么？
非对称加密使用公钥加密数据，私钥解密数据，示例中展示了如何使用publicEncrypt和privateDecrypt。
