① 微信小程序之用戶數據解密
經常看到有點的小夥伴在群里問小程序用戶數據解密流程，所以打扒行算寫一篇關於小程序用戶敏感數據解密教程；
加密過程微信伺服器完成，解密過程在小程序和自身伺服器完成，即由 encryptData 得到如下數據:
准備知識：
以上3點對於理解解密流程非常重要 。
根據官方文檔，我梳理了大致的解密流程，如下：
重點在6、7、8三個環節。
AES解密三個參數：
服務端解密流程：
下面結合小程序實例說明解密流程：
最後的效果如下:
如果你的小程序沒有綁定微信開放平台，解密的數據中不包含unionid參數
小程序綁定微信開放平台連接
從解密的數據看，算得上敏感的數據只有appid；個人覺得openid不是敏感數據，每個用戶針對每個公眾號會產生一個安全的openid；openid只有在appid的作用域下可用。除非你的appid也泄露了。
那麼可以從解密數據得到appid，微信小程序團隊是何用意呢？還是前面那句話，openid脫離了appid就什麼都不是，openid和appid一起為枯消了方便小程序開發者做到不同小程序應用之間用戶區分和隔離，同時能夠將微信用戶體系與第三方業務體系結合。沒此知
所以我認為敏感數據解密的主要用處不是解密後回傳給客戶端，而是在服務端將微信用戶信息融入到自身業務當中。
② 微信小程序怎樣加密
1.下載一份Js版的aesUtil.js源碼。【注:文章末尾會貼出所有的相關類文件】
2.下載一份Js版的md
5.js源碼。
3.在pulic.js中進行加解密操作代碼如下,其中秘鑰和秘鑰偏移量要與後台的一致。var CryptoJS = require('aesUtil.js'); //引用...
4.在網路請求幫助類中進行參數的加密和返回數據的解密操作。var aes = require...
③ 微信小程序不安裝SSL證書可以嗎
您好！
不可以，必須要安裝SSL證書。2017年12月30日起微信公眾號停止支持HTTP調用，而微信小程序上線之初就強制要求小程序通訊域名必須通過HTTPS請求進行網路通信。 此外，微信支付、企業微信等微信應用服務也要求使用HTTPS加密手搏保護傳輸數據。一方面，微信近幾年不斷開放平台介面能力、數據能力給第三方，登錄授權、獲取用戶基本信息、獲取用戶地理位置等許可權功能，在開放應用的同時也必須保護其相耐薯賣關數據的安全性。因此，微信對開發者在安全應用方面也提出了嚴格要求。另一方面，iOS和安卓都默認APP使用HTTPS加密連接，為符合移動系統安全要求，運行在微信平台之上的應用也必須按最昌逗佳安全實踐要求部署HTTPS加密。
三步完成微信小程序的HTTPS認證與部署：網頁鏈接
④ 微信小程序-微信支付簽名驗證
在微信支付之後,小程序會主動向服務端發送支付狀態.為了防止惡意篡改,必須生成簽名發送給服務端進行驗證.
簽名生成官方文檔:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=4_3
簽名驗證分為如下幾步:
1.與服務端確認上傳的簽名內容(即上傳參數key=value)以及加密方式.並且要到商戶平台設置的密鑰key.
2.生成隨機字元串nonceStr.
3.將要上傳的參數,對參數按照key=value的格式，並按照參數名ASCII字典序排序,比如:
假設傳送的參數如下：
appid： wxd930ea5d5a258f4f
mch_id： 10000100
device_info： 1000
body： test
nonce_str： ibuaiVcKdpRxkhJA
則:stringA="appid=wxd930ea5d5a258f4f&body=test&device_info=1000&mch_id=10000100&nonce_str=ibuaiVcKdpRxkhJA";
4.拼接API密鑰,例如:stringSignTemp=stringA+"&key=" //註：key為商戶平台設置的密鑰key
5.對拼接秘鑰後的字元串進行加密並且轉換為大寫.(加密方式自定)
6.將參數以及加密得到的sign一起上傳給服務端進行驗證.
7.查看服務端返回結果.
謝謝大家~
⑤ 微信小程序怎樣加密
如何給微信加上程序加密
方法/步驟
1/7分步閱讀
打開安全中心界面，如圖
2/7
點下許可權隱私，打開許可權隱私界面，如圖
微信檢測刪除好友_批量添加好友_自動檢測僵屍粉
廣告
3/7
點下程序加密，打開程序加密界面，這時的程序加密還未開啟，如圖
4/7
按下開啟打開加密界面，完成密碼設置，如圖
查看剩餘1張圖
5/7
設置完密碼就完成程序加密開啟，如圖
6/7
點下加密程序進入到程序選擇界面找到微信，如圖
7/7
點下微信的開啟按鈕就完成微信的程序加密設置了，如圖
⑥ 微信小程序要求HTTPS請求，如何選擇SSL證書
大家都知道微信平台對小程序的上線要求之一就是必須部署SSL證書，那麼對於不同類型的SSL證書，我們在開發商城小程序時該怎麼選擇呢？我們先來了解下的SSL證書不同類型及價格
一、SSL證書不同類型及價格
1、DV SSL證書
即域名SSL證書，指只能用於驗證一個或多個域名的所有權，僅能起到網站信息加密的作用。作為最簡單的證書類型，10分鍾左右就可完成域名驗證和快速頒發證書，無需遞交紙質文件，無需人工驗證申請單位真實身份。價格根據域名數量在百元至千元不等，如果只是一個展示類小程序，花費一百左右就夠了。
2、OV SSL證書
即組織驗證型SSL證書（企業SSL證書），申請OV SSL證書需要驗證企業真實信息，核實申請單位是一個真實合法的組織。一般CA機構會在人工核實後1-5個工作日簽發證書，OV SSL證書價格一般在百元至幾千元不等。
3、EV SSL證書
即擴展驗證型SSL證書，EV SSL證書是目前安全等級最高的SSL證書，通過極其嚴格甚至苛刻審查網站企業身份和域名所有權，確保網站身份的真實可靠，是最值得信賴的 SSL 證書類型。一般頒發需要5-7個工作日，價格在百元至萬元不等。
註：以上三種證書類型都支持單域名、多域名、通配符SSL證書，可以滿足同時保護不同數量的小程序的需求。
二、商城小程序如何選擇SSL證書類型
了解過SSL證書類型，如何選擇就變的簡單了。大家可以根據自己小程序的數量和定位去做選擇，小木為大家做了以下總結：
1、根據數量：如果商家只擁有一個小程序，選擇單域名的SSL證書類型即可。如果是同時擁有多家小程序，可以選擇多域名和SSL通配符證書，具體類型選擇參考第2點。
2、根據定義和功能：如果是個人或者展示類小程序，未開通支付功能，不重視數據/文件傳輸和保存等，那麼選擇DV SSL證書。如果是電商類商城類小程序，更重視支付安全和客戶信息安全，建議視企業的規模和數據保密等級去選擇保密性安全性更好OV SSL證書，或者選擇目前安全等級最高的EV SSL證書。
以上就是關於SSL證書類型以及如何選擇合適的SSL證書的內容介紹啦，大家根據自己的功能需求去選擇即可。
⑦ 怎樣可以把微信的小程序加密
1、下載MD5源文件(JS);
2、在小程序模塊中使用require引入外部模塊；也可以在index.html中直接全局引入md5.js文件。
因為源md5.js中沒有隊模塊因為輸出，如果使用require需要export，所以在md5.js中需要加入以下代碼：
mole.exports = {
hexMD5: hex_md5, //需要輸出的加密演算法，我這邊只寫了我需要得兩種
b64Md5: b64_md5,
}
在js文件中使用require引入md5:
const md5 = require('../../assets/js/md5/md5.js');
使用：
let b64 = md5.b64Md5(code); //code需要加密的數據
下面是我的文件結構：
md5.js 代碼如下;
/*
* A JavaScript implementation of the RSA Data Security, Inc. MD5 Message
* Digest Algorithm, as defined in RFC 1321.
* Version 2.1 Copyright (C) Paul Johnston 1999 - 2002.
* Other contributors: Greg Holt, Andrew Kepert, Ydnar, Lostinet
* Distributed under the BSD License
* See http://pajhome.org.uk/crypt/md5 for more info.
*/
/*
* Configurable variables. You may need to tweak these to be compatible with
* the server-side, but the defaults work in most cases.
*/
var hexcase =
0;
/* hex output format. 0 - lowercase; 1 - uppercase */
var b64pad =
"";
/* base-64 pad character. "=" for strict RFC compliance */
var chrsz =
8;
/* bits per input character. 8 - ASCII; 16 - Unicode */
/*
* These are the functions you'll usually want to call
* They take string arguments and return either hex or base-64 encoded strings
*/
function hex_md5(s){
return binl2hex(core_md5(str2binl(s), s.length * chrsz));}
function b64_md5(s){
return binl2b64(core_md5(str2binl(s), s.length * chrsz));}
function str_md5(s){
return binl2str(core_md5(str2binl(s), s.length * chrsz));}
function hex_hmac_md5(key, data) {
return binl2hex(core_hmac_md5(key, data)); }
function b64_hmac_md5(key, data) {
return binl2b64(core_hmac_md5(key, data)); }
function str_hmac_md5(key, data) {
return binl2str(core_hmac_md5(key, data)); }
/*
* Perform a simple self-test to see if the VM is working
*/
function md5_vm_test()
{
return hex_md5( "abc") ==
"";
}
/*
* Calculate the MD5 of an array of little-endian words, and a bit length
*/
function core_md5(x, len)
{
/* append padding */
x[len >>
5] |=
0x80 << ((len) %
32);
x[(((len +
64) >>>
9) <<
4) +
14] = len;
var a =
1732584193;
var b = - 271733879;
var c = - 1732584194;
var d =
271733878;
for( var i =
0; i < x.length; i +=
16)
{
var olda = a;
var oldb = b;
var oldc = c;
var oldd = d;
a = md5_ff(a, b, c, d, x[i+
0],
7 , - 680876936);
d = md5_ff(d, a, b, c, x[i+
1],
12, - 389564586);
c = md5_ff(c, d, a, b, x[i+
2],
17,
606105819);
b = md5_ff(b, c, d, a, x[i+
3],
22, - 1044525330);
a = md5_ff(a, b, c, d, x[i+
4],
7 , - 176418897);
d = md5_ff(d, a, b, c, x[i+
5],
12,
1200080426);
c = md5_ff(c, d, a, b, x[i+
6],
17, - 1473231341);
b = md5_ff(b, c, d, a, x[i+
7],
22, - 45705983);
a = md5_ff(a, b, c, d, x[i+
8],
7 ,
1770035416);
d = md5_ff(d, a, b, c, x[i+
9],
12, - 1958414417);
c = md5_ff(c, d, a, b, x[i+ 10],
17, - 42063);
b = md5_ff(b, c, d, a, x[i+ 11],
22, - 1990404162);
a = md5_ff(a, b, c, d, x[i+ 12],
7 ,
1804603682);
d = md5_ff(d, a, b, c, x[i+ 13],
12, - 40341101);
c = md5_ff(c, d, a, b, x[i+ 14],
17, - 1502002290);
b = md5_ff(b, c, d, a, x[i+ 15],
22,
1236535329);
a = md5_gg(a, b, c, d, x[i+
1],
5 , - 165796510);
d = md5_gg(d, a, b, c, x[i+
6],
9 , - 1069501632);
c = md5_gg(c, d, a, b, x[i+ 11],
14,
643717713);
b = md5_gg(b, c, d, a, x[i+
0],
20, - 373897302);
a = md5_gg(a, b, c, d, x[i+
5],
5 , - 701558691);
d = md5_gg(d, a, b, c, x[i+ 10],
9 ,
38016083);
c = md5_gg(c, d, a, b, x[i+ 15],
14, - 660478335);
b = md5_gg(b, c, d, a, x[i+
4],
20, - 405537848);
a = md5_gg(a, b, c, d, x[i+
9],
5 ,
568446438);
d = md5_gg(d, a, b, c, x[i+ 14],
9 , - 1019803690);
c = md5_gg(c, d, a, b, x[i+
3],
14, - 187363961);
b = md5_gg(b, c, d, a, x[i+
8],
20,
1163531501);
a = md5_gg(a, b, c, d, x[i+ 13],
5 , - 1444681467);
d = md5_gg(d, a, b, c, x[i+
2],
9 , - 51403784);
c = md5_gg(c, d, a, b, x[i+
7],
14,
1735328473);
b = md5_gg(b, c, d, a, x[i+ 12],
20, - 1926607734);
a = md5_hh(a, b, c, d, x[i+
5],
4 , - 378558);
d = md5_hh(d, a, b, c, x[i+
8],
11, - 2022574463);
c = md5_hh(c, d, a, b, x[i+ 11],
16,
1839030562);
b = md5_hh(b, c, d, a, x[i+ 14],
23, - 35309556);
a = md5_hh(a, b, c, d, x[i+
1],
4 , - 1530992060);
d = md5_hh(d, a, b, c, x[i+
4],
11,
1272893353);
c = md5_hh(c, d, a, b, x[i+
7],
16, - 155497632);
b = md5_hh(b, c, d, a, x[i+ 10],
23, - 1094730640);
a = md5_hh(a, b, c, d, x[i+ 13],
4 ,
681279174);
d = md5_hh(d, a, b, c, x[i+
0],
11, - 358537222);
c = md5_hh(c, d, a, b, x[i+
3],
16, - 722521979);
b = md5_hh(b, c, d, a, x[i+
6],
23,
76029189);
a = md5_hh(a, b, c, d, x[i+
9],
4 , - 640364487);
d = md5_hh(d, a, b, c, x[i+ 12],
11, - 421815835);
c = md5_hh(c, d, a, b, x[i+ 15],
16,
530742520);
b = md5_hh(b, c, d, a, x[i+
2],
23, - 995338651);
a = md5_ii(a, b, c, d, x[i+
0],
6 , - 198630844);
d = md5_ii(d, a, b, c, x[i+
7],
10,
1126891415);
c = md5_ii(c, d, a, b, x[i+ 14],
15, - 1416354905);
b = md5_ii(b, c, d, a, x[i+
5],
21, - 57434055);
a = md5_ii(a, b, c, d, x[i+ 12],
6 ,
1700485571);
d = md5_ii(d, a, b, c, x[i+
3],
10, - 1894986606);
c = md5_ii(c, d, a, b, x[i+ 10],
15, - 1051523);
b = md5_ii(b, c, d, a, x[i+
1],
21, - 2054922799);
a = md5_ii(a, b, c, d, x[i+
8],
6 ,
1873313359);
d = md5_ii(d, a, b, c, x[i+ 15],
10, - 30611744);
c = md5_ii(c, d, a, b, x[i+
6],
15, - 1560198380);
b = md5_ii(b, c, d, a, x[i+ 13],
21,
1309151649);
a = md5_ii(a, b, c, d, x[i+
4],
6 , - 145523070);
d = md5_ii(d, a, b, c, x[i+ 11],
10, - 1120210379);
c = md5_ii(c, d, a, b, x[i+
2],
15,
718787259);
b = md5_ii(b, c, d, a, x[i+
9],
21, - 343485551);
a = safe_add(a, olda);
b = safe_add(b, oldb);
c = safe_add(c, oldc);
d = safe_add(d, oldd);
}
return Array(a, b, c, d);
}
/*
* These functions implement the four basic operations the algorithm uses.
*/
function md5_cmn(q, a, b, x, s, t)
{
return safe_add(bit_rol(safe_add(safe_add(a, q), safe_add(x, t)), s),b);
}
function md5_ff(a, b, c, d, x, s, t)
{
return md5_cmn((b & c) | ((~b) & d), a, b, x, s, t);
}
function md5_gg(a, b, c, d, x, s, t)
{
return md5_cmn((b & d) | (c & (~d)), a, b, x, s, t);
}
function md5_hh(a, b, c, d, x, s, t)
{
return md5_cmn(b ^ c ^ d, a, b, x, s, t);
}
function md5_ii(a, b, c, d, x, s, t)
{
return md5_cmn(c ^ (b | (~d)), a, b, x, s, t);
}
/*
* Calculate the HMAC-MD5, of a key and some data
*/
function core_hmac_md5(key, data)
{
var bkey = str2binl(key);
if(bkey.length >
16) bkey = core_md5(bkey, key.length * chrsz);
var ipad = Array( 16), opad = Array( 16);
for( var i =
0; i <
16; i++)
{
ipad[i] = bkey[i] ^
0x36363636;
opad[i] = bkey[i] ^
0x5C5C5C5C;
}
var hash = core_md5(ipad.concat(str2binl(data)),
512 + data.length * chrsz);
return core_md5(opad.concat(hash),
512 +
128);
}
/*
* Add integers, wrapping at 2^32. This uses 16-bit operations internally
* to work around bugs in some JS interpreters.
*/
function safe_add(x, y)
{
var lsw = (x &
0xFFFF) + (y &
0xFFFF);
var msw = (x >>
16) + (y >>
16) + (lsw >>
16);
return (msw <<
16) | (lsw &
0xFFFF);
}
/*
* Bitwise rotate a 32-bit number to the left.
*/
function bit_rol(num, cnt)
{
return (num << cnt) | (num >>> ( 32 - cnt));
}
/*
* Convert a string to an array of little-endian words
* If chrsz is ASCII, characters >255 have their hi-byte silently ignored.
*/
function str2binl(str)
{
var bin = Array();
var mask = ( 1 << chrsz) -
1;
for( var i =
0; i < str.length * chrsz; i += chrsz)
bin[i>> 5] |= (str.charCodeAt(i / chrsz) & mask) << (i% 32);
return bin;
}
/*
* Convert an array of little-endian words to a string
*/
function binl2str(bin)
{
var str =
"";
var mask = ( 1 << chrsz) -
1;
for( var i =
0; i < bin.length *
32; i += chrsz)
str += String.fromCharCode((bin[i>> 5] >>> (i %
32)) & mask);
return str;
}
/*
* Convert an array of little-endian words to a hex string.
*/
function binl2hex(binarray)
{
var hex_tab = hexcase ?
"0123456789ABCDEF" :
"0123456789abcdef";
var str =
"";
for( var i =
0; i < binarray.length *
4; i++)
{
str += hex_tab.charAt((binarray[i>> 2] >> ((i% 4)* 8+ 4)) &
0xF) +
hex_tab.charAt((binarray[i>> 2] >> ((i% 4)* 8 )) &
0xF);
}
return str;
}
/*
* Convert an array of little-endian words to a base-64 string
*/
function binl2b64(binarray)
{
var tab =
"+/";
var str =
"";
for( var i =
0; i < binarray.length *
4; i +=
3)
{
var triplet = (((binarray[i >>
2] >>
8 * ( i % 4)) &
0xFF) <<
16)
| (((binarray[i+ 1 >>
2] >>
8 * ((i+ 1)% 4)) &
0xFF) <<
8 )
| ((binarray[i+ 2 >>
2] >>
8 * ((i+ 2)% 4)) &
0xFF);
for( var j =
0; j <
4; j++)
{
if(i *
8 + j *
6 > binarray.length *
32) str += b64pad;
else str += tab.charAt((triplet >>
6*( 3-j)) &
0x3F);
}
}
return str;
}
mole.exports = {
hexMD5: hex_md5,
b64Md5: b64_md5,
}
⑧ 小程序即時通訊需要什麼證書
需要SSL證書。
小程序是基於H5網頁技術開發，最大特點是在線使用、無需安裝、用完即走。然而互聯網常用的網路通信協議是HTTP明文協議，如果使用HTTP協議去完成小程序的數據交互，將會讓用戶的個人數據和隱私信息安全面臨巨大威脅。HTTP明文協議也是不安全的傳輸協議，無法進行伺服器端真實身份校驗，也不能為傳輸數據提供加密保護，通過HTTP協議傳輸的數據時刻處在被竊聽、篡改、冒充的風險中。
所以為了保護用戶數據安全，微信小程序在上線之初就強制要求小程序服務端必須使用HTTPS加密協議（也就是需要安裝SSL數字證書），通過HTTPS請求進行網路通信，若不滿足條件的域名和協議無法請求。
⑨ 微信小程序要求HTTPS加密，如何選擇SSL證書
微信幾乎已經成為每個人手機中必不可少的軟體之一，其功能的廣泛性、強大型、安全性已經滿足了大部分人的需求。最近又盛行微信小程序的使用，包含視頻、游戲、購物等多個分沒賣類，很方遲察模便。
那麼問題來了，微信小程序是基於什麼開發的？為什麼需要使用HTTPS加密？如何選擇SSL證書？
下面喲喲來分別介紹解釋一下：
微信小程序是基於什麼開發的？
小程序是基於H5網頁技術來開發的，特點是無需安裝、在線使用的特點；
為什麼需要使用HTTPS加密？
因為網頁常用的通信協議是HTTP協議，而HTTP協議是明文協議，是不安全的，若使用HTTP協議去完成小程序的數據交互，那麼用戶的個人隱私數據信息將會面臨威脅，通過HTTP協議傳輸的數據可能會有被人進行竊聽、篡改的風險，因此為了保證用戶的數據安全，需要採用HTTPS加密的方式；
如何選擇SSL證書？
按照SSL證書的類型分為：
DVSSL證書（域名驗證型）
IVSSL證書（個人驗證型）
OVSSL證書（企業驗證型）
EVSSL證書（拓展驗證型）
微信小程序在選用SSL證書時碼緩需要滿足IOS和安卓系統的HTTPS的安全需求，因此需要DVSSL/OVSSL/EVSSL等不同等級的SSL證書，支持通配域名、滿足小程序開發的HTTPS應用場景。
⑩ 小程序AES加密、解密
npm install crypto-js
import CryptoJS from 'crypto-js'
// 定義加/解密的 key
const initKey = 'Test-AES-CBC-128';
// 設置數據塊長度
const keySize = 128;
//設置向量和服務端保持一致
const iv = "0abcdefghij7twhjm";
export const aesEncrypt = (data, key) => {
/**
* CipherOption, 加密的一些選項:
* mode: 加密模式, 可取值(CBC, CFB, CTR, CTRGladman, OFB, ECB), 都在 CryptoJS.mode 對象下
* padding: 填充方式, 可取值(Pkcs7, AnsiX923, Iso10126, Iso97971, ZeroPadding, NoPadding), 都在 CryptoJS.pad 對象下
* iv: 偏移量, mode === ECB 時, 不需要 iv
* 返回的是一個加密對象
*/
const cipher = CryptoJS.AES.encrypt(data, key, {
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.Pkcs7,
iv: CryptoJS.enc.Utf8.parse(iv)
});
// 將加密後的數據轉換成 Base64
const base64Cipher = cipher.ciphertext.toString(CryptoJS.enc.Base64); //CryptoJS.enc.Base64
console.log('base64Cipher', base64Cipher)
// 處理 Android 某些低版的BUG
// const resultCipher = base64Cipher.replace('//+/g,\'-\'').replace(g,'_');
// 返回加密後的經過處理的 Base64
return base64Cipher;
}
/**
* 解密函數
* @param {string} encrypted - 加密的數據;
* @param {string} key - 加密使用的 key
*/
export const aesDecrypt = (encrypted, key) => {
// 先將 Base64 還原一下, 因為加密的時候做了一些字元的替換
// const restoreBase64 = encrypted.replace().replace(/_/g,'/');
// 這里 mode, padding, iv 一定要跟加密的時候完全一樣
// 返回的是一個解密後的對象
const decipher = CryptoJS.AES.decrypt(encrypted, key, {
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.Pkcs7,
iv: CryptoJS.enc.Utf8.parse(iv)
});
// 將解密對象轉換成 UTF8 的字元串
const resultDecipher = CryptoJS.enc.Utf8.stringify(decipher);
// 返回解密結果
return resultDecipher;
}