window.crypto库+QuickJs引擎封装及调用

Ossian

经常看到有人要找 AES-GCM-128 这个算法加解密 网上相关的文档也较少
其中在telegram登录首页就在使用该算法 应该让不少哥们头疼

其实这个加密常见于浏览器内置接口 window.crypto.subtle

该接口不仅支持该类型的加密 且支持非常多的算法加密如RSA  DES 等等  这里就演示AES-GCM-128这个类型

crypto-AES-GCM-128调用例子

function ___crypto__test(keyData, iv, data) {
    const format = "raw",
        // keyData = new Uint8Array([23, 113, 57, 6, 35, -69, -60, 98, 84, -17, -125, -49, 18, 6, -92, 32]),
        algorithm = "AES-GCM",
        extractable = true,
        usages = ["encrypt", "decrypt"];
    // iv = new Uint8Array([47, 46, 123, 78, 36, 14, 109, 50, 121, 64, 11, 38]);
    window.crypto.subtle.importKey(
        format,
        keyData,
        algorithm,
        extractable, usages
    ).then(key => {
        window.crypto.subtle.encrypt({
                name: algorithm,
                iv: iv
            },
            key,
            data
        ).then(result => {
            console.log(Array.from(new Uint8Array((result))))
        })

    })
}

console.log(___crypto__test(
            new Uint8Array([23, 113, 57, 6, 35, -69, -60, 98, 84, -17, -125, -49, 18, 6, -92, 32]), 
                new Uint8Array([47, 46, 123, 78, 36, 14, 109, 50, 121, 64, 11, 38]), 
            new Uint8Array([50, 49, 48])
))

crypto主要相关接口介绍

crypto.subtle.importKey

const result = crypto.subtle.importKey(
    format,
    keyData,
    algorithm,
    extractable,
    usages
);

format 是一个字符串，描述要导入的密钥的数据格式。可以是以下之一：
----------raw：原始格式。
----------pkcs8：PKCS＃8格式。
----------spki：SubjectPublicKeyInfo格式。
----------jwk：JSON Web密钥格式。

-

keyData是ArrayBuffer，TypedArray，a DataView或JSONWebKey包含给定格式的键的对象。

-

algorithm 是一个字典对象，用于定义要导入的密钥的类型并提供额外的算法特定参数。
对于RSASSA-PKCS1-v1_5，  RSA-PSS或  RSA-OAEP：传递RsaHashedImportParams对象。
对于ECDSA或ECDH：传递  EcKeyImportParams对象。
对于HMAC：传递一个HmacImportParams对象。
对于AES-CTR，AES-CBC，AES-GCM或AES-KW：传递标识算法的字符串或形式为的对象{ "name": ALGORITHM }，其中ALGORITHM 是算法的名称。
对于PBKDF2  ：传递字符串PBKDF2。

-

extractable是Boolean表明它是否将有可能使用到导出密钥SubtleCrypto.exportKey()或SubtleCrypto.wrapKey()。

-

keyUsages是Array指示可以用钥匙做什么的指示。可能的数组值为：
----------encrypt：该键可用于发送encrypt消息。
----------decrypt：该键可用于发送decrypt消息。
----------sign：该键可用于发送sign消息。
----------verify：该密钥可用于verify签名。
----------deriveKey：可以在中使用密钥deriving a new key。
----------deriveBits：可以在中使用密钥deriving bits。
----------wrapKey：该键可能用于wrap a key。
----------unwrapKey：该键可能用于unwrap a key。

-

crypto.subtle.encrypt

const result = crypto.subtle.encrypt（algorithm，key，data）;

algorithm是一个对象，用于指定要使用的算法以及所需的任何其他参数：
------------要使用RSA-OAEP，请传递一个RsaOaepParams对象。
------------要使用AES-CTR，请传递一个AesCtrParams对象。
------------要使用AES-CBC，请传递一个AesCbcParams对象。
------------要使用AES-GCM，请传递一个AesGcmParams对象。

-

key是CryptoKey包含用于加密的密钥。

-

data是一个BufferSource 包含要加密的数据（也称为纯文本）。

-

crypto.subtle.decrypt
与encrypt同理

-

解决方法

既然是浏览器提供用的JavaScript接口 那么前端大佬肯定要兼容一些落后的浏览器进行polyfill
经过大佬 @流星暴雨 的帮助 我找到相应的加密库 该库由 webpack 打包 且需 es6 以上的 JavaScript 引擎运行
这里可以用ChakraCore V8 等等引擎支持
那我这里借助 QuickJs引擎进行 es6 以上语法的支持
ps:QuickJs引擎 环境由@aizhiyuan 志远大佬补全
我进行扩充和封装   QuickJs:便携嵌入式引擎 dll大小200K大小 性能故没其他引擎高  但相对同类型引擎 算是最强的引擎

上图

与浏览器完全一致

完事 好久没发帖了 发个帖证明存活

(QuickJS 及 crypto) QuickJs-crypto.zip (353.77 KB, 下载次数: 384)

2020-7-1 22:15 上传

点击文件名下载附件

Ossian

bdancerlc 发表于 2021-1-6 23:54
取时间戳，只返回后3位，用js组件可以正确返回13位，new Date() 也可以返回正确的字符串。
不知道是什么 ...

才看见 不好意思
经过排查 quickjs.c 这个文件 date_now 函数下面由于没有加return 导致时间获取为0；附件已上传

互撸娃666

不支持BigInt 有办法实现不

legewudi

Ossian 发表于 2022-9-25 02:12
估计缺少了微软运行库，我这个dll不是MT编译的，所以只能到目标电脑下面安装运行库才能跑起来的 ...

Visual C++ 2015 Redistributable  要安装 这个包 缺少 VCRUNTIME140.DLL

a657938016

大佬666啊 支持

xy19981013

999999999999999999999999999999999999999999999999999999999999999

xy19981013

66666666666666666666666666666666666666666666666666

xy19981013

6666666666666666666666666666666666666666

aadada

现在新出的很多网站都需要环境

Ossian

legewudi 发表于 2022-9-24 16:31
部分电脑直接崩溃了 找不到dll某函数 呜呜呜

估计缺少了微软运行库，我这个dll不是MT编译的，所以只能到目标电脑下面安装运行库才能跑起来的

legewudi

部分电脑直接崩溃了 找不到dll某函数 呜呜呜