IC卡读卡器web开发第八章---DES和3DES加解密

关于DES和3DES

DES是一种标准加密算法,它使用对称密钥加密法.DES算法密钥为8字节.3DES（即Triple DES）是DES向AES过渡的加密算法,3DES算法是指使用双长度（16字节）密钥K=（KL||KR）将8字节明文数据块进行3次DES加密/解密。如下所示：
Y = DES( KL[DES-1( KR[DES( KL[X] )] )] )
解密方式为：
X = DES-1( KL[DES( KR[DES-1( KL[Y] )] )] )
其中，DES( KL[X] )表示用密钥K对数据X进行DES加密，DES-1( KR[Y] )表示用密钥K对数据Y进行解密
3DES是一种比较安全的加密算法,在IC卡和CPU卡中都得到广泛的应用.

IC卡web插件支持的3DES

友我科技IC卡web插件系统支持DES和3DES算法,可以单独使用,也可以直接配合IC卡使用,因为使用的是标准算法, 所以加密的DES或者3DES数据可以在别的设备上解密.兼容性没有问题.

DES和3DES接口

IC卡web插件支持的DES和3DES有多种方式, 一种是DES和3DES加解密函数接口:

Des(DesData, DesDataForamt)

DES加解密函数要配合属性DesDir，DesMode，DesKey，DesKeyMode等使用

• DesDir:数据加密方向
  0：不加密
  1：加密
  2：解密

• DesMode: 加解密原数据处理方式：
  0：原数据
  1：对原数据取反
  2：原数据+原数据取反

• DesKey: DES和3DES取决于密钥的字节长度,16字节密钥为3DES算法,8字节密钥为DES算法.

• DesKeyMode:
  DesKey密钥的格式：
  0：16进制字符串
  1：普通字符串

参数：DesData：要加解密的数据。DesDataForamt:数据的格式，0十六进制字符串，1普通字符串
回调函数返回结果：

FunctionID=22，
Result：数字，函数执行后的返回值,
UID：自定义的序号,
CardNo：无
strData：执行加解密后的16进制字符串
ValData：无

以下是加密的js示例:

function enDES()
{
	var desKey;
	var desData;
	var desMode; 
	
	desMode = 0; 
	desKey ="11223344556677889900AABBCCDDEEFF";//16字节密钥为3DES算法, 8字节密钥为DES算法
	desData ="1234567812345678";
	
	rfidreader.DesDir=1;
	rfidreader.DesMode=desMode;
	rfidreader.DesKey=desKey;
	rfidreader.DesKeyMode=0;
	rfidreader.Des(desData, 0);
}

解密时改变rfidreader.DesDir=0就可以,还是调用同样的代码.
加解密结束后回调函数如下:

rfidreader.onResult(function(resultdata)
{
	switch(resultdata.FunctionID)
    {

		case 22:
		if(resultdata.Result>0)
		{
            DESData = resultdata.strData;		
		}
		else
		{
			Alert("Error");
		}
		break;
    }
}
);

IC中如果使用DES和3DES

在IC卡中可以将数据先进行DES或者3DES加密后，然后写入。或者读出后进行DES解密。这样做需要分2个步骤进行， 耗时可能会长一些。 友我科技IC卡web插件中，允许在读写IC卡内容时同时对数据进行加解密操作，这样做更快也更安全。

M1卡读块，支持将读取的数据进行DES或者3DES加或者解密后送回

M1ReadBlock(blockIndex， FormatID)

M1卡写块，支持DES或者3DES加密后写块

M1WriteBlock(blockindex,blockdata,FormatID）

M1卡读扇区，支持将读取的数据进行DES或者3DES加或者解密后送回

M1ReadSector(sectorindex， FormatID)

M1卡写扇区，支持DES或者3DES加密后写扇区

M1WriteSector(blockindex,blockdata,FormatID)

这4个函数api接口都支持是同时进行DES或者3DES操作，取决于如下属性：

• DesDir:数据加密方向
  0：不加密
  1：加密
  2：解密

• DesMode: 加解密原数据处理方式：
  0：原数据
  1：对原数据取反
  2：原数据+原数据取反

• DesKey: DES和3DES取决于密钥的字节长度,16字节密钥为3DES算法,8字节密钥为DES算法.

• DesKeyMode:
  DesKey密钥的格式：
  0：16进制字符串
  1：普通字符串

CPU卡中如何使用3DES

CPU卡很多的计算都需要3DES，在计算密钥文件对随机数进行3DES计算， 这是可以使用IC卡web插件的3DES算法来计算并对CPU卡进行密钥认证。

参考资料： IC卡读卡器web开发指南.