前言在前后端交互时，常常采取http方式进行传输，而明文传输通常会被网络抓包、反编译等手段得到htpp通讯接地址和参数等。为了确保信息的安全，在生产中使用了很多种加密手段。 最终采用 AES+RSA 组合进行接口参数加密和解密的方式脱颖而出，成为了当今主流手段。为什么使用RSA + AES混合加密1.加密介绍RSA加密: 属于非对称加密，公钥用于对数据进行加密，私钥对数据进行解密，两者不可逆。公钥
转载
2023-11-21 16:50:04
39阅读
# Java前后端对称加密
> "引用形式的描述信息"
在现代互联网应用中，数据安全性是一个非常重要的问题。为了保护数据的隐私性，很多应用都会采用加密算法来对数据进行加密。其中一种常见的加密算法就是对称加密算法。本文将介绍在Java中如何实现前后端对称加密，并提供代码示例。
## 什么是对称加密算法？
对称加密算法是一种使用相同的密钥对数据进行加密和解密的算法。这意味着加密和解密过程中需要
原创
2024-01-13 10:55:03
37阅读
## Java前后端对称加密
在现代互联网应用中，数据的安全性是至关重要的。加密是一种常见的保护数据安全的方式之一。对称加密是一种加密算法，它使用相同的密钥对数据进行加密和解密。在Java前后端开发中，对称加密可用于保护敏感数据的传输和存储。本文将介绍Java中实现前后端对称加密的方法，并提供代码示例。
### 对称加密算法
对称加密算法使用同一个密钥对数据进行加密和解密。常见的对称加密算法
原创
2023-10-17 10:39:26
140阅读
在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护。这篇文章重点讨论一下提供给第三方平台的业务接口应当如何设计？我们应该考虑哪些问题？ 主要从以上三个方面来设计一个安全的API接口。一 安全性问题安全性问题是一个接口必须要保证的规范。如果接口保证不了安全性，那么
转载
2024-06-22 10:07:52
47阅读
var key []byte = []byte("hallenhallenhall")
// 填充密码长度
func PadPwd(srcByte []byte,blockSize int) []byte {
// 16 13 13-3 = 10
padNum := blockSize - len(srcByte)%blockSize
ret := bytes.Repeat([]byte{
加密技术是为了保护敏感数据在网络传输中的安全，就像日常生活中使用的淘宝、支付宝、微信等等软件，如果涉及到金额的数据在网络中不加密传输，那是极易被别人窃取、篡改的，通信中的数据加密技术就显得尤为重要。各类加密工具的原理都是大同小异，这里对常见加密原理进行解读。 ***一、对称加密加密数据与解密数据使用相同的密钥，这种加密方法称为对称加密特点 加密与解密使用相同密钥，加密解密速度快将原始数据进行
转载
2024-10-16 16:38:04
51阅读
## 前后端对称加密传输数据的流程
要实现前后端对称加密传输数据，需要经过以下步骤：
1. 生成密钥对：前后端各自生成密钥对，包括公钥和私钥。
2. 前端加密数据：前端使用后端的公钥对要传输的数据进行加密。
3. 后端解密数据：后端使用自己的私钥对前端传输的数据进行解密。
4. 后端加密响应数据：后端使用前端的公钥对响应数据进行加密。
5. 前端解密响应数据：前端使用自己的私钥对后端传
原创
2023-08-19 13:53:24
115阅读
在现代的Web应用中，安全性是最关键的部分之一。尤其在前后端之间传输敏感数据时，采用加密技术显得尤为重要。本文将分享如何使用jQuery实现前后端DES对称加密的过程。
## 背景描述
在2015年至今，随着网络攻击事件的频发，前后端数据加密变得愈发重要。我们希望保障用户的信息安全，降低数据在传输过程中被窃取的风险。实现前后端的DES对称加密的过程如下：
1. 引入加密库（如CryptoJS
前言最近遇到的几个网站在提交密码时提交的已经是密文，也就是说在网络上传输的密码是密文，这样提升了密码在网络传输中的安全性。后端语言加解密已经有很成熟的方案了，前端的话Google之前出过一个crypto-js，为浏览器的js提供了加解密方案。今天一起来了解一下基于AES的前后端加解密流程。Javascript1、安装npm包 npm install crypto-js2、加密代码cons
转载
2023-06-20 22:30:37
594阅读
# Java Spring Boot 前后端非对称加密解密
在现代Web应用程序中，数据的安全性尤为重要。为了确保传输数据的安全，非对称加密成为一种常用的加密方式。本文将介绍在Java Spring Boot中如何实现前后端的非对称加密和解密。
## 什么是非对称加密？
非对称加密，顾名思义，它使用一对密钥：公钥和私钥。公钥可以公开，用于加密数据，而私钥则保持私密，用于解密数据。这种机制避免
RSA-JS-PHP项目地址rsa-js-php
前后端交互时为了保证信息安全可使用RSA方式加密信息，在数据量大的时候可采用DES+RSA结合方式。
DEMO演示地址
一点历史1976年以前，所有的加密方法都是同一种模式：（1）甲方选择某一种加密规则，对信息进行加密； （2）乙方使用同一种规则，对信息进行解密。由于加密和解密使用同样规则（简称"密钥"），这被称为"对称加密算法"
转载
2024-06-05 12:26:06
71阅读
前言前后端安全通信一直是头疼的问题，如何保证前后端安全通信？ 读完这篇文章教你学会前后端安全通信。什么是前后端通信？客户端向服务端获取资源（如：html/css/js/jpg/json/api接口数据）的过程需要通信，常见的通信有TCP/UDP等。什么是通信安全？通信安全是指用户在使用登录、注册、用户列表等功能时请求被拦截导致用户数据泄露，请求过程如下图： 如上图，不管是请求被拦截还是响应被拦截用
转载
2024-05-13 20:47:17
31阅读
前后端加解密交互前言 为保护用户个人隐私，加密算法必不可少。一套成熟的加解密算法，可以防止用户个人信息泄漏、丢失等一系列问题，保护用户隐私，加固网络传输安全。加解密方式 加解密的方式居多像 base64、md5、sm2、sm3、sm4、2进制流等等等等 加解密流程一般由前后端约定的，约定好需要的参数以及加解密流程浅谈加解密流程。&
转载
2023-10-26 05:44:10
281阅读
# 介绍数字签名、信息加密在前后端开发是经常用的的技术，主要的应用场景比如：用户登录、交易、信息通信、认证等。不同的应用场景可能会选择不同的签名加密算法，下面给大家介绍几种比较常用的签名加密算法。# AES高级加密标准(AES,Advanced Encryption Standard)是最常见的对称加密算法比如：微信小程序加密传输就是用这个加密算法的。对称加密算法也就是加密和解密用相同的密钥，具体
转载
2023-12-16 20:51:33
116阅读
几个月前，我们前端被通知要在请求头上加几个请求头，都是加密的内容，目的是解决前后数据的安全性。之前一点不理解，一直觉得前端没有秘密可言，安全的事情交给后台就完事了。。。 然后最近看了一些书，发现自己有点年轻，传输的数据没有加密就传送给后台，只要中间人拿到请求的参数token后，就可以为所欲为了。故事背景：事情是这样的，鄙司是前后分离的，所以数据都是走的接口，就拿登录来说吧（其实我个人觉得
转载
2024-05-19 06:06:12
66阅读
对称加密 非对称加密 不可逆加密算法根据密钥类型不同可以将现代密码技术分为两类：对称加密算法（私钥密码体系）和非对称加密算法（公钥密码体系）。1 对称加密算法原理对称加密算法中，数据加密和解密采用的都是同一个密钥，因而其安全性依赖于所持有密钥的安全性。优点加密和解密速度快，加密强度高，且算法公开.缺点实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成
转载
2024-06-10 10:13:17
11阅读
最近的一个项目中，agent和master双方需要远程通信，但是需要双方认证以及传输的信息加密，因此就选择了RSA这个非对称加密算法实现了netty的handler。##实现思路简要的描述一下实现思路：首先生成一对公钥和私钥所有的master都使用这个私钥进行加密、解密所有的agent都使用这个公钥进行加密和解密master发给agent的信息，使用私钥加密，master收到agent的信息，使用
转载
2024-08-12 13:05:13
64阅读
一、部署前后端服务http://doc.ruoyi.vip/ruoyi-vue/二、现象 若依前后端环境分离版本，本地部署好前后端环境后，访问登录接口密码是明文的，这样显然是不安全的，如下图所示： 三、解决方法3.1、加密流程①、后端生成随机公钥和私钥；②、前端拿到公钥，集成jsencrypt实
转载
2023-12-13 05:35:56
465阅读
加密方案：AES + RSA两种加密方式混合使用，能够实现数据的全程加密（无论是上传，还是拉取）。1、从客户端动态生成16位AES密码2、使用第一步生成的AES密码加密要上发的请求数据，由于AES加密后是byte[]数据，所以这里还需要使用base64封装一层以方便传输。格式大概如下：{
"key":"1234567890123456"
"data":"5rWL6K+V5pWw5o
转载
2023-12-31 20:40:35
138阅读
为什么要token加密此方案为2018年做小程序的时候实施我们的小程序属于toB电商类，与金钱密切相关，因此对接口的安全性校验比较看重处于产品性能+开发体验的考虑，我们没有将整体的接口数据都加密，而是每个接口的调用都会加上token，该token采用前后端加密匹配的方式来进行校验前后端加密匹配具体思路很简单，前后端获取到当前的时间戳time，加上当前用户的sk（小程序登录的session_key）
转载
2023-12-07 12:58:35
75阅读
