如何将JavaScript与PHP实现加密通讯并扩展为长尾词？

本文共计1102个文字，预计阅读时间需要5分钟。

互联网上众多网站，用户数据多以明文形式直接提交至后台，服务器间访问也多为明文传输，容易被有心之人通过某些手段监听到。为确保安全性，网站需提高对数据传输的加密级别。

互联网上大多数网站，用户的数据都是以明文形式直接提交到后端CGI，服务器之间的访问也大都是明文传输，这样可被一些别有用心之人通过一些手段监听到。对安全性要求较高的网站，比如银行和大型企业等都会使用HTTPS对通讯过程进行加密等处理。

但是使用HTTPS的代价是及其昂贵的。不只是CA证书的购买，更重要的是严重的性能瓶颈，解决方法目前只能采用专门的SSL硬件加速设备如F5的BIGIP等。因此一些网站选择了简单模拟SSL的做法，使用RSA和AES来对传输数据进行加密。原理如下图所示：

这样就在一定程度上提高了数据传输的安全性。但是对于大多数网站来说，大部分数据往往没必要搞这么严密，可以选择性地只针对某些重要的小数据进行加密，例如密码。对于小数据量加密来说，可以没必要使用整个流程，只使用RSA即可，这样将大大简化流程。

为什么是小数据量？因为相对于对称加密来说，非对称加密算法随着数据量的增加，加密过程将变的巨慢无比。所以实际数据加密一般都会选用对称加密算法。因此PHP中的openssl扩展公私钥加密函数也只支持小数据（加密时117字节，解密时128字节）。

网上已有一些AES、RSA的开源Javascript算法库，在PHP中更可直接通过相关扩展来实现（AES算法可以通过mcrypt的相关函数来实现，RSA则可通过openssl的相关函数实现），而不用像网上说的用纯PHP代码实现算法。由于篇幅所限，本文只介绍Javascript和PHP的RSA加密通讯实现，拿密码加密为例。