单向散列加密

　　开发中有一种场景，就是只需要验证正确性而不需要知道它的原文，只需要知道这个值是否存在是否相等就可以了。比如前端登录将用户的密码加密给服务端并存储到数据库。或者验证文件唯一性等。这时就要用到单向散列加密。

　　单向散列函数特点

　　1. 对任意长度的消息散列值是定长的。

　　2. 散列计算速度快，非常高效。

　　3. 明文不同，散列加密后的密文一定不同；明文相同，散列加密后密文一定相同。

　　4. 具备单向性，无法逆推计算。

　　

　　单向散列函数也被称为哈希函数，摘要函数或者杂凑函数。其经典算法有 md5 | sha | sha1 | sha256 | sha512 | RSA-SHA等。

 

【crypto.js验证文件唯一性】

　　从百度下载一张图片，远程下载一张图片到本地并放入工程，命名为123.jpg，这个文件作为本地图片。同时从网页上复制远程这张图片的地址。最终通过散列后的字符串验证本地图片与远程url图片是否为同一张。node.js代码如下:

let crypto = require('crypto');
let fs = require('fs');
let request = require('request');

// 散列算法 'md5','sha','sha1','sha256','sha512','RSA-SHA','RSA-SHA1','RSA-SHA256','RSA-SHA512'
let algorithm = 'sha256';

// 读取远程图片流
function dealRemoteUrl(callBack) {
  let imgUrl = "https://timgsa.baidu.com/timg?image&quality=80&size=b9999_10000&sec=1513790489449&di=6200ee667da844c128e5ef5516a9195d&imgtype=0&src=http%3A%2F%2Fstatic.oschina.net%2Fuploads%2Fimg%2F201312%2F23183439_zFLQ.png"
  let outStream = fs.createWriteStream('./other/output.jpg');
  request(imgUrl).pipe(outStream); // 将图片流输出

  let remoteData = '';
  request(imgUrl).on('data', (chunk) => {
    remoteData += chunk;
  });
  request(imgUrl).on('end', (chunk) => {
    let hashDealObj = crypto.createHash(algorithm);
    let remoteHashStr = hashDealObj.update(remoteData).digest('hex');
    callBack(remoteHashStr);
  });
}

// 读取本地图片流
function dealLocalImg(callBack) {
  let readerStream = fs.createReadStream('./other/123.jpg');
  let readData = '';
  readerStream.on('data', (chunk) => {
    readData += chunk;
  });
  readerStream.on('end', (chunk) => {
    let hashDealObj = crypto.createHash(algorithm);
    let hashStr = hashDealObj.update(readData).digest('hex');
    callBack(hashStr);
  })
}

// 对比图片操作
dealRemoteUrl( (remoteHashStr) => {
  console.log('rHash=', remoteHashStr);
  dealLocalImg( (localHashStr) => {
    console.log('lHash=', localHashStr);
    if (localHashStr == remoteHashStr) {
      console.log("图片一致");
    } else {
      console.log("图片不一致");
    }
  });
});

 

　　执行结果如下