Безопасная передача данных между клиентом и сервером

@paradox81ru · Регистрация: 16.11.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте. Я новичок в среде программирования WEB-ресурсов, поэтому не судите строго за глупые вопросы.
А вопрос состоит вот в чем. В PHP есть функция mcrypt, которая позволяет шифровать данные по различным алгоритмам. Есть ли подобная функция в JavaScript? Вопрос меня интересует в контексте безопасной передачи данных между клиентом и сервером.
Как я уже понял после поиска информации в интернете, самая безопасная передача данных производиться с использованием SSL, обращаясь к WEB ресурсу как https://. Но для этого надо приобретать сертификат, который может стоит и не ахти как, но все таки стоит, и каждый год его надо продлевать. Есть вроде как вариант, создать свой сертификат, но тогда все пользователи, которые захотят присоединиться к моему ресурсу, должны будут вначале установить себе этот мой созданный сертификат. Не понял только, установить на компьютер или прикрепить к браузеру, с помощью которого будут открывать страничку. Скорее всего к браузеру. Ну не суть. Это все равно неудобно.
Вот я и подумал, а возможно ли просто реализовать передачу между клиентом и сервером уже шифрованных данных. То есть зашифровать строку с помощью JavaScript, передать уже готовую зашифрованную строку методом POST, а сервер средствами PHP ее уже сможет расшифровать и использовать по назначению. Ну и наоборот.

@vooduq · 10.11.2013, 15:33

Но он все равно спалится, т.к. скрипт цепляется к странице в любом случае.
Исходники будут видны.

@paradox81ru · 10.11.2013, 16:32 **[ТС]**

Ну и пускай видны. В PHP mcrypt позволяет шифровать различными алгоритмами шифрования, можно выбрать каким именно алгоритмом шифровать строку и по какому методу. Эти алгоритмы, насколько я знаю, не являются секретом (ну по крайней мере не все ГОСТ 28147-89). Но при этом расшифровать зашифрованную строку можно все равно только зная ключ, одного знания алгоритма не достаточно что бы произвести расшифровку.Сам то ведь я конечно не смогу изобрести подобный алгоритм шифрования, поэтому я поинтересовался, есть ли в javascript функция аналогичная mcrypt, которая могла бы зашифровать и расшифровать строку по требуемому алгоритму.

@vooduq · 10.11.2013, 16:45

Встроенной нету, ищи библиотеку. Вот например http://www.movable-type.co.uk/scripts/aes.html

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@paradox81ru 1 / 1 / 1 Регистрация: 16.11.2011 Сообщений: 55

	Безопасная передача данных между клиентом и сервером 10.11.2013, 14:14. Показов 2917. Ответов 3 Метки нет (Все метки) Здравствуйте. Я новичок в среде программирования WEB-ресурсов, поэтому не судите строго за глупые вопросы. А вопрос состоит вот в чем. В PHP есть функция mcrypt, которая позволяет шифровать данные по различным алгоритмам. Есть ли подобная функция в JavaScript? Вопрос меня интересует в контексте безопасной передачи данных между клиентом и сервером. Как я уже понял после поиска информации в интернете, самая безопасная передача данных производиться с использованием SSL, обращаясь к WEB ресурсу как https://. Но для этого надо приобретать сертификат, который может стоит и не ахти как, но все таки стоит, и каждый год его надо продлевать. Есть вроде как вариант, создать свой сертификат, но тогда все пользователи, которые захотят присоединиться к моему ресурсу, должны будут вначале установить себе этот мой созданный сертификат. Не понял только, установить на компьютер или прикрепить к браузеру, с помощью которого будут открывать страничку. Скорее всего к браузеру. Ну не суть. Это все равно неудобно. Вот я и подумал, а возможно ли просто реализовать передачу между клиентом и сервером уже шифрованных данных. То есть зашифровать строку с помощью JavaScript, передать уже готовую зашифрованную строку методом POST, а сервер средствами PHP ее уже сможет расшифровать и использовать по назначению. Ну и наоборот. 0

@vooduq 69 / 69 / 22 Регистрация: 06.06.2013 Сообщений: 404
	10.11.2013, 15:33
	Но он все равно спалится, т.к. скрипт цепляется к странице в любом случае. Исходники будут видны. 0

@paradox81ru 1 / 1 / 1 Регистрация: 16.11.2011 Сообщений: 55
	10.11.2013, 16:32 [ТС]
	Ну и пускай видны. В PHP mcrypt позволяет шифровать различными алгоритмами шифрования, можно выбрать каким именно алгоритмом шифровать строку и по какому методу. Эти алгоритмы, насколько я знаю, не являются секретом (ну по крайней мере не все ГОСТ 28147-89). Но при этом расшифровать зашифрованную строку можно все равно только зная ключ, одного знания алгоритма не достаточно что бы произвести расшифровку.Сам то ведь я конечно не смогу изобрести подобный алгоритм шифрования, поэтому я поинтересовался, есть ли в javascript функция аналогичная mcrypt, которая могла бы зашифровать и расшифровать строку по требуемому алгоритму. 0

@vooduq 69 / 69 / 22 Регистрация: 06.06.2013 Сообщений: 404
	10.11.2013, 16:45
	Встроенной нету, ищи библиотеку. Вот например http://www.movable-type.co.uk/scripts/aes.html 1