脚本如何字符串加密解密

wen 实用脚本 2026-07-01 28

原理、实战与安全误区全解析

目录导读

什么是字符串加密解密？
为什么脚本需要字符串加密？
常见加密算法与实现方案
实战：JavaScript字符串加密解密代码示例
Python脚本字符串加密解密技巧
安全误区：你真的需要加密吗？
FAQ：常见问题与解答

什么是字符串加密解密？

字符串加密解密是指通过特定算法将明文（可读文本）转换为密文（不可读文本），并在需要时通过密钥将其还原为原始文本的过程，在脚本开发中，这一技术常用于保护敏感配置、API密钥、用户数据等。

脚本如何字符串加密解密

核心概念区分：

编码（Encoding）：如Base64，仅改变表示形式，无密钥，可轻易还原,不属加密。
哈希（Hashing）：如SHA-256，单向不可逆，不能解密,用于校验完整性。
加密（Encryption）：对称加密（如AES）和非对称加密（如RSA）,需密钥解密。

为什么脚本需要字符串加密？

许多开发者面临以下场景：

配置文件保护：数据库连接字符串、第三方API密钥硬编码在脚本中。
数据传输安全：前后端通信中对敏感字段进行加密。
反爬虫/反逆向：防止他人直接读取脚本中的明文逻辑。
合规需求：如GDPR、PCI DSS要求保护用户敏感信息。

注意：客户端的加密（如前端JavaScript）无法真正防逆向，因为密钥必然暴露,服务端加密才是实质保护。

常见加密算法与实现方案

算法	类型	适用场景	安全性
AES-256	对称加密	服务端配置文件加密	高（推荐）
DES/3DES	对称加密	遗留系统	低（已弃用）
RSA	非对称加密	密钥交换、前端加密	高（但慢）
Base64	编码	二进制转文本，非加密	无安全性
XOR	简单异或	极低需求的掩码处理	极低

推荐方案：服务端使用AES-256-GCM，配合密钥管理（如环境变量或密钥服务）。

实战：JavaScript字符串加密解密代码示例

以下是前后端通用的AES加密/解密实现,基于CryptoJS库：

// 引入 CryptoJS (可浏览器端或 Node.js 通过 npm install crypto-js)
const CryptoJS = require('crypto-js');
// 加密函数
function encryptString(plainText, secretKey) {
    const key = CryptoJS.enc.Utf8.parse(secretKey);
    const iv = CryptoJS.lib.WordArray.random(16); // 随机初始化向量
    const encrypted = CryptoJS.AES.encrypt(plainText, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    // 返回：Base64(IV + 密文)，便于存储和传输
    return iv.toString(CryptoJS.enc.Base64) + ':' + encrypted.ciphertext.toString(CryptoJS.enc.Base64);
}
// 解密函数
function decryptString(encryptedString, secretKey) {
    const key = CryptoJS.enc.Utf8.parse(secretKey);
    const parts = encryptedString.split(':');
    const iv = CryptoJS.enc.Base64.parse(parts[0]);
    const cipherText = CryptoJS.enc.Base64.parse(parts[1]);
    const decrypted = CryptoJS.AES.decrypt({ ciphertext: cipherText }, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    return decrypted.toString(CryptoJS.enc.Utf8);
}
// 使用示例
const secret = 'MySecretKey12345'; // 密钥长度需16/24/32字节
const original = '这是我的敏感数据API_KEY=abc123';
const encrypted = encryptString(original, secret);
console.log('加密结果:', encrypted);
console.log('解密结果:', decryptString(encrypted, secret));

关键点解释：

使用随机IV（初始化向量）防止相同明文产生相同密文。
密文格式为 Base64(IV):Base64(密文),确保可还原。
密钥需严格保管，不应写在脚本中,应通过环境变量读取。

Python脚本字符串加密解密技巧

Python中可用 cryptography 库（推荐）或内置的 pycryptodome：

from cryptography.fernet import Fernet
import base64
# 生成密钥（只需一次）
# key = Fernet.generate_key()
# print(key.decode())
class StringCipher:
    def __init__(self, key_str=None):
        # 密钥必须为32字节URL-safe base64编码
        self.key = key_str.encode() if key_str else Fernet.generate_key()
        self.cipher = Fernet(self.key)
    def encrypt(self, plain_text: str) -> str:
        """加密并返回Base64字符串"""
        return self.cipher.encrypt(plain_text.encode()).decode()
    def decrypt(self, encrypted_text: str) -> str:
        """解密返回原始明文"""
        return self.cipher.decrypt(encrypted_text.encode()).decode()
# 使用示例
cipher = StringCipher('你的32位Base64密钥在这里')
secret_data = "数据库密码: P@ssw0rd!"
enc = cipher.encrypt(secret_data)
print('加密:', enc)
print('解密:', cipher.decrypt(enc))

最佳实践：