皮皮网

1.【重写 CryptoJS】二、源码WordArray 与位操作
2.前端AES加密方式分析，源码及其python实现

【重写 CryptoJS】二、源码WordArray 与位操作

       源码地址： entronad/crypto-es 重写 CryptoJS一、源码ECMAScript 类与继承

       位操作是源码各种编码、散列、源码游戏直播间源码加密算法的源码基础。位操作对象本质上是源码一段连续的比特序列。在性能上，源码直接操作连续内存位是源码最佳选择。C++中的源码数组与指针、ECMAScript 6中的源码ArrayBuffer提供了此功能。然而，源码通用权限管理系统 源码JavaScript最初作为浏览器脚本语言设计，源码并未直接提供内存操作特性。源码但通过二进制位操作符，仍可实现对连续比特序列的位操作。

       标准规定，在位操作运算中，不论操作数为何种类型，均通过ToInt()转换为位有符号整数，进行位运算。因此，通过拼接位有符号整数，可以实现对连续比特序列的易语言文本源码位操作。CryptoJs正是基于此原理，实现了名为WordArray的类，作为连续比特序列的抽象，用于各种位操作。WordArray是CryptoJs中最核心的类，所有主要算法的操作对象都是WordArray实例。理解WordArray是理解CryptoJs算法的基础。

       WordArray定义在core.js中。它直接继承自Base类，包含words和sigBytes两个成员变量。words为位有符号整数的数组，通过顺序拼接数组中的小程序商城系统 源码数形成比特序列。JavaScript中的位有符号整数通过补码转换为二进制，具体表示形式不重要，实际使用中比特序列多用字节或进制表示。位等价于4个字节，或8个进制数。

       编码算法的对象为字符，实际比特序列长度通常是整字节，即8的倍数，但不一定是的倍数。因此仅通过words数组不能反映实际长度，可能有多余位。sigBytes变量表示实际有效字节数。保存易语言的源码可直接传入这两个字段构建实例。

       为了方便sigBytes对words数组的控制，WordArray定义了一个名为clamp的方法。此方法用于压缩，移除非有效字节。保留全部有效字节，去除末段无有效字节的word。对于中间段非全有效字节的情况，首先计算去除位数，生成掩码，通过与sigBytes右移操作找到分界word下标，与掩码取与，将无效字节置零。

       concat方法用于拼接两个WordArray实例，主要麻烦在于处理分界word。在CryptoJS内部，WordArray是算法操作和结果的主要载体。然而，外部使用者通常期望获得特定编码方式的字符串结果。因此，WordArray提供了重写的toString方法。

       考虑到words数组为引用类型，clone方法需要重写，通过slice复制一份拷贝。此外，还提供静态函数生成指定字节长度的随机WordArray。由于Math.random()提供的非安全随机数且为位浮点数，生成过程中进行了适当处理。

前端AES加密方式分析，及其python实现

       前端加密方式中，AES相较于RSA，安全性较低，属于对称加密方式，密钥在前端源码中直接可见。以ewt.com为例，网站加密字段为password，初看可能类似MD5加密，但源码内明确标记了密钥。

       复制加密函数，通过调试工具进行测试，其代码量约为几十行，加密核心部分如下：初始化密钥与IV，使用AES进行加密操作，返回加密后的十六进制字符串。

       加密函数内部调用CryptoJS库实现加密，此库位于另一个JS文件中，需要将两个JS文件合并。CryptoJS核心类定义了基础操作，如基础类、字串类等，其加密解密功能基于基础类实现。

       在另一个JS文件中，加密解密函数使用CryptoJS库进行处理，确保数据安全。若需了解Python实现AES加密方式及示例，已有相关文章《Python实现DES、DES3、AES、RSA、MD5、SHA、HMAC加密方式及示例》，感兴趣的读者可查阅。