注册时候使用 RSA 实现前台对密码加密和后台解密

注册时候使用 RSA 实现前台对密码加密和后台解密

原理这里就不分析了，直接干货奉上。orchard中写的一个moudle，也就是C# mvc代码。

前台加密部分

首先项目中引用三个 js 文件

• rsa.js
• Barrett.js
• BigInt.js
  
  

前台header上加入js代码

 function RSAPassAndSubmit(passTxtBox, confirmPassTxtBox, exponent, modulus) {
        setMaxDigits(130);
        var key = new RSAKeyPair(exponent, "", modulus);
        passTxtBox.value = encryptedString(key, passTxtBox.value);
        confirmPassTxtBox.value = encryptedString(key, confirmPassTxtBox.value);
        }

注册的button上加入事件

<button class="primaryAction btn btn-default" type="submit" id="btnRegister" onsubmit="javascript:return validatePlus();" onclick="@string.Format("javascript:RSAPassAndSubmit(Password,ConfirmPassword,'{0}','{1}');", ViewData["Exponent"], ViewData["Modulus"])" > @T("註冊")</button>

关于ViewData[“Exponent”]，ViewData[“Modulus”])，这两个参数是后台传过来的

后台代码

对前台加密传过来的密码进行解密了

当然首先前台还需要的东西 加密键值对 要给他传过去。

private const string RsaKeyname = "RSAKeyPair";
//第一次执行的时候调用，当然在执行post的时候，比如注册不成功，我们还需要在调用InitialRsaViewData()方法 初始化返回view().
public ActionResult Register()
        {  
            InitialRsaViewData()；
            return View();
        }

/// <summary>
/// Create Exponent and Modulus For RSA Encrypt Password 
/// </summary>
private void InitialRsaViewData()
        {
            var rsa = new RSACryptoServiceProvider(1024);
            RSAParameters para = rsa.ExportParameters(true);
            ViewData["Exponent"] = _userAcountService.BytesToHex(para.Exponent);
            ViewData["Modulus"] = _userAcountService.BytesToHex(para.Modulus);

            Session[RsaKeyname] = para;
        }

上面的还有两个方法BytesToHex(),BytesToHex()是写在serivice中的，可以拿出来：

 public string BytesToHex(byte[] input)
        {
            StringBuilder hexString = new StringBuilder(64);

            for (int i = 0; i < input.Length; i++)
            {
                hexString.Append(String.Format("{0:X2}", input[i]));
            }
            return hexString.ToString();
        }

   public byte[] HexToBytes(string hex)
        {

            if (hex.Length == 0)
            {
                return new byte[] { 0 };
            }

            if (hex.Length % 2 == 1)
            {
                hex = "0" + hex;
            }

            byte[] result = new byte[hex.Length / 2];

            for (int i = 0; i < hex.Length / 2; i++)
            {
                result[i] = byte.Parse(hex.Substring(2 * i, 2), System.Globalization.NumberStyles.AllowHexSpecifier);
            }

            return result;
        }

然后就是解密方法了,需要对密码操作的地方调用一下

 /// <summary>
 /// The password to decrypt
 /// </summary>
 /// <param name="s"></param>
 /// <returns></returns>
 private string RsaDecrypt(string s)
        {
            var rsa = new RSACryptoServiceProvider();
            rsa.ImportParameters((RSAParameters)Session[RsaKeyname]);
            string strPassword = System.Text.Encoding.ASCII.GetString(rsa.Decrypt(_userAcountService.HexToBytes(s), false));
            return strPassword;
        }

[toc]
再说说遇到的一些问题吧，在chrome中运行程序的时候，我一开始把解密方法没封装成函数，直接写，也就是同时解密password和confirmPassword，出现不正确的数据什么的bug。不管他，但是单一的解密又是可以的，后来把chrome的缓存关了，就好了。乱七八糟的bug，orchad破玩意~~