一、对称加密对称加密算法是共享密钥加密算法，在加密解密过程中，使用的密钥只有一个。发送和接收双方事先都知道加密的密钥，均使用这个密钥对数据进行加密和解密。数据加密：在对称加密算法中，数据发送方将明文 (原始数据) 和 加密密钥一起经过加密处理，生成复杂的密文进行发送。数据解密：数据接收方收到密文后，使用加密的密钥及相同算法的逆算法对加密的密文进行解密，将使其恢复成可读明文。二、非对称加密非对称加密
目前app服务器端通信基本上采用的是加密的算法来传输数据包，防止数据包在传输的过程中被篡改，app加密传输方式一般采用硬编码在apk和服务端，可以解决通过逆向被获取，为了保证服务端的安全性，需要截获app与服务端间的通信，进行重放操作和改包，由于数据包被加密，即使安全人员取得了加密方式，也需要每个包进行解密操作才能进行安全测试，因此还需要使用多个工具协调测试导致测试效率低，不方便进行接口分析。 “
转载
2023-09-12 22:22:35
8阅读
API（Application Programming Interface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。Web API接口的访问方式，大概可以分为几类：1）一个是使用用户令牌，通过Web API接口进行数据访问。这种方式，可以有效识别用户的身份，为用户接口返回用户相关的数据，
转载
2023-11-20 09:43:03
73阅读
应用场景cmdb 这类项目的资产入库等操作，当agent 与server 端通过api 进行数据交互时，为了安全采取了两项安全措施：1、server 端需要对agent 端进行身份验证（避免有冒充agent 请况）；2、当agent 采集数据提交到server 端过程需要对数据加密，数据传输到agent 端时再数据解密（防止数据传输过程被截取，泄露数据）。api 身份认证认证原理server 与
转载
2023-07-14 15:23:38
17阅读
1.协议API与用户的通信协议，总是使用HTTPS协议，确保交互数据的传输安全。2.安全为了保证接口接收到的数据不是被篡改以及防止信息泄露造成损失，对敏感数据进行加密及签名。数据加密
api接口请求参数一律采用RSA进行加解密，在客户端使用公钥对请求参数进行加密，在服务端使用对数私钥据进行解密，防止信息泄露。签名
为了防止请求数据在网络传输过程中被恶意篡改，对所有非查询接口增加数字签名，签名原串为
转载
2023-09-02 10:53:55
210阅读
如今各种API接口层出不穷，一个API的好与不好可以从很多方面来考量，其中“安全性”就是一个API接口最基本也是最重要的一个特点。本文就来跟大家聊聊关于API接口开发的安全性问题。所谓接口服务器端直接根据user_id来做相应的会员操作，这是非常危险的接口处理，等于把当前的会员系统给完全暴露出来，只要对方改一下user_id就可操作所有会员对应的接口。 一般在PC端，我们
转载
2023-11-13 16:46:58
95阅读
# iOS 接口参数 RSA 加密实现指南
在现代应用中，确保数据传输的安全性是十分重要的。RSA 加密算法是一种广泛使用的公钥加密算法，可以帮助我们安全地传输数据。在此文章中，我们将详细讲解如何在 iOS 应用中实现接口参数的 RSA 加密。
## 流程概述
整个流程可以分为以下几个步骤：
| 步骤 | 描述 |
|------
原创
2024-09-09 07:03:23
112阅读
iOS开发接口参数加密是一种非常重要的安全措施，确保我们的应用在与服务器进行数据交互时，信息不会被窃取或篡改。接下来，我们将详细探讨如何在iOS环境中实现接口参数加密，包括环境准备、集成步骤、配置详解、实战应用、排错指南和性能优化。
## 环境准备
确保你的开发环境符合以下要求，以便顺利进行iOS接口参数加密的实现。
下面是我们的技术栈兼容性四象限图：
```mermaid
quadran
商业App，在客户端与服务端做通讯时，通讯内容都要进行严格加密，以防止第三方的一些攻击与请求伪造。尤其涉及支付等需要安全性比较高的业务的时候。下面是记录我参与的app，XX音乐的加密方式。以防细节遗忘。先说一下大背景：工程用的请求类是ASIHttpRequest，为了做加密层，我把ASI又封装了一层，继承于ASI,以供加密技术的实现。数据加密整体是在request init的时候做的，
转载
2023-07-13 16:23:00
38阅读
# 在 iOS 中实现 MD5 加密的完整教程
MD5（Message-Digest Algorithm 5）是一种常见的加密算法，用于生成数据的唯一指纹。在 iOS 开发中，MD5 加密常用于保护用户敏感信息。本文将指导你如何在 iOS 中实现 MD5 加密，适合刚入行的小白。
## 整体流程
下面是实现 MD5 加密的主要步骤，我们可以通过表格来归纳这些步骤：
| 步骤
项目需要对敏感接口进行加密解密，操作如下，记录一下方便以后查找。 一、PHP，Android，iOS需要密钥格式 PHP 私钥需要PKCS1格式 Android 私钥需要PKCS8格式 iOS 私钥需要.p12的文件格式，公钥需要.der格式 二、Win10安装使用OpenSSL ://sl
原创
2022-02-23 11:17:46
1085阅读
接口加密听起来高大上 ，然而实际上确实将需要传递的参数 与特定的标识key以及其他的固定的属性来组合成一个字符串或者集合传递给对方对方再通过特定的key特定的属性去解密传过来的字符串或者集合，从而获取传过来的参数或者结果集这里重要的便是 这些固定的key或者属性是不能够泄密的废话少说 ，上代码供看管审查：项目传递参数的时候类型大多数都是以map 或者字符串或者json来传递的，这里以m
转载
2024-08-17 15:54:25
108阅读
目前app服务器端通信基本上采用的是加密的算法来传输数据包，防止数据包在传输的过程中被篡改，app加密传输方式一般采用硬编码在apk和服务端，可以解决通过逆向被获取，为了保证服务端的安全性，需要截获app与服务端间的通信，进行重放操作和改包，由于数据包被加密，即使安全人员取得了加密方式，也需要每个包进行解密操作才能进行安全测试，因此还需要使用多个工具协调测试导致测试效率低，不方便进行接口分析。“对
转载
2023-06-27 15:20:26
321阅读
在使用jmeter做测试的过程中，经常需要对请求的入参进行加密，下面列举几种常用的方法，以登录请求密码需要MD5加密为例。虽然可以先把参数化的明文密码都先md5加密，而不是在登录前先执行加密，但是实际情况是，登录后的请求也可能有需要加密的入参，且入参是动态获取的，所以最好是在脚本运行过程中加密，而不是提前加密好进行参数化。如果用户的密码都不一样，就需要先对明文密码进行参数化。下面只演示单个用户请求
转载
2024-02-05 00:32:27
125阅读
在我们做项目的时候免不了使用接口请求数据，或者通过接口给其他应用提供数据，但是在网络请求中我们的数据是可以别一些软件抓取到的，这样我们的数据就会别泄露或者被人篡改，在我们实际项目中应该怎么处理呢？下面先简单的说一下几种加密算法：1.DES对称加密算法全称为 Data Encryption Standard，是一种使用密钥加密的块算法。加密串的长度是64位(bit)，超过位加密串被忽略。所谓对称性加
转载
2023-08-29 17:26:51
224阅读
上篇文章说到接口安全的设计思路，如果没有看到上篇博客，建议看完再来看这个。通过园友们的讨论，以及我自己查了些资料，然后对接口安全做一个相对完善的总结，承诺给大家写个demo，今天一并放出。对于安全也是相对的，下面我来根据安全级别分析 1.完全开放的接口有没有这样的接口，谁都可以调用，谁都可以访问，不受时间空间限制，只要能连上互联网就能调用，毫无安全可言。实话说，这样的接口我们
转载
2023-08-25 13:24:43
21阅读
加密是一种限制对网络上传输数据的访问权的技术。将密文还原为原始明文的过程称为解密，它是加密的反向处理。在接口开发中使用加密、解密技术，可以防止机密数据被泄露或篡改。在接口自动化测试过程中，如果要验证加密接口响应值正确性的话，就必须使用正确的解密方式先对其实现解密，再完成验证。解决方案通用加密算法场景：了解数据使用的通用加密算法，例如 base64。解决方案：使用通用的解密算法在获取加密响应信息后
转载
2024-01-28 05:48:05
64阅读
# 项目方案：IOS 请求的接口加密方案
## 1. 简介
在移动应用开发中，数据传输安全是至关重要的一环。为了保护用户数据不被恶意拦截和篡改，我们需要对IOS应用的请求接口进行加密处理。本方案将介绍如何对IOS应用的请求接口进行加密处理，保障数据传输的安全性。
## 2. 加密方案
### 2.1 对称加密
对称加密是一种加密方式，发送方和接收方共享同一个密钥。在IOS应用中，可以使用
原创
2024-06-15 03:36:46
83阅读
参考: https://github.com/ChenYilong/iOSBlog/blob/master/Tips/基于Websocket的IM即时通讯技术/防%20DNS%20污染方案.mdhttps://www.jianshu.com/p/cd4c1bf1fd5f有关DNS劫持和DNS污染区分DNS解析：计算机会向我们的运营商(电信、移动、联通)发出网络请求，运营商收到请求后会到自
转载
2023-09-07 23:57:41
8阅读
iOS常用加密方法（aes、md5、base64）
1、AES加密
NSData+AES.h文件
//
// NSData-AES.h
// Smile
//
//
// Copyright (c) 2012年 BOX. All rights reserved.
//
#import <Foundation/Foundation.h>
转载
2024-05-08 08:16:03
50阅读
