如何保证接口的安全性, 对称加密、非对称加密、验证签名（md5）、令牌、网关、验证码等

编程入门行业动态更新时间:2024-10-20 18:51:02

如何保证接口的安全性, 对称加密、非对称加密、验证签名（md5）、<a href=https://www.elefans.com/category/jswz/34/1771317.html style= 令牌、网关、验证码等"/>

如何保证接口的安全性, 对称加密、非对称加密、验证签名（md5）、令牌、网关、验证码等

接口数据加密

1. 对我们的接口实现对称加密，抓包的时候看不到明文的数据，但是可以被破解，因为客户端与服务器都是采用同一个密钥实现加解密，可以通过反编译客户端代码得出密钥实现破解，对称加密 Des、Aes

2. 使用非对称加密RSA公钥和私钥互换机制，客户端使用公钥实现加密，服务器端采用私钥实现解密，就算黑客破解出公钥也无法对数据实现解密。

rsa非对称加密：就是一对密钥对（由私钥和公钥组成）。是目前公认最安全的加密算。

rsa非对称加密原理：使用公钥对数据加密，必须要用私钥进行解密（密钥对的私钥）。

- 对称加解密速度比RSA非对称加密要快，但是不安全。

非对称加密可实现：公钥加密、私钥解密；私钥加密、公钥解密（公钥加密公钥是无法解密的）

import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;
import javax.crypto.Cipher;
import java.util.Base64;public class RSAEncryptionDecryptionExample {public static void main(String[] args) throws Exception {// 在线生成公钥、私钥：//// 公钥加密 ///// 给定的公钥字符串和明文字符串String publicKeyString = "公钥字符串";String plaintext = "待加密的明文";// 将公钥转换为字节数组形式byte[] publicKeyBytes = Base64.getDecoder().decode(publicKeyString);// 使用公钥进行加密得到密文PublicKey publicKey = KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(publicKeyBytes));cipher.init(Cipher.ENCRYPT_MODE, publicKey);byte[] encrypted = cipher.doFinal(plaintext.getBytes());String encryptedString = Base64.getEncoder().encodeToString(encrypted);System.out.println("加密后的密文: " + encryptedString);/// 私钥解密 ///// 给定的私钥字符串和密文字符串String privateKeyString = "私钥字符串";String encryptedText = "待解密的密文";// 将私钥和密文转换为字节数组形式byte[] privateKeyBytes = Base64.getDecoder().decode(privateKeyString);byte[] encryptedBytes = Base64.getDecoder().decode(encryptedText);// 使用私钥进行解密得到明文PrivateKey privateKey = KeyFactory.getInstance("RSA").generatePrivate(new PKCS8EncodedKeySpec(privateKeyBytes));Cipher cipher = Cipher.getInstance("RSA");cipher.init(Cipher.DECRYPT_MODE, privateKey);byte[] decryptedBytes = cipher.doFinal(encryptedBytes);String decryptedText = new String(decryptedBytes, "UTF-8");System.out.println("解密后的明文: " + decryptedText);}
}