参考：http://netsecurity.51cto.com/art/201108/287971.htm对称加密和非对称加密。对称加密中加密和解密用同一个密钥，如 AES/DES。密钥一旦被泄露，那么整体加密信息都将被破解。非对称加密是生成一个密钥对即私钥和公钥，私钥加密的信息，只有对应的公钥才能解密；反之，公钥加密的信息，只能由对应的私钥才能解密。一定要保护好私钥。从性能上来说，非对称加密相对
转载
2023-10-23 10:09:43
0阅读
JS前端加密 后端java解密
问题背景:
前几天项目做渗透测试的时候出现了两个高危漏洞
经过排查发现是因为前端在登录的时候没有对密码等用户信息做加密处理
解决方案:
做一下最简单的处理,前端采用JS自带的 atob加密,后端采用工具解密
前端JS代码:
//加密字符串,可以先将中文
转载
2021-05-10 14:13:26
1964阅读
用RSA非对称加密方式实现。后台生成rsa密钥对，然后在页面设置rsa公钥，提交时用公钥加密密码，生成的密文传到后台，后台再用私钥解密，获取密码明文。
这样客户端只需要知道rsa加密方式和公钥，前台不知道私钥是无法解密的，此解决方案还是相对比较安全的。
需要到http://www.bouncycastle.or
转载
2023-10-25 22:23:08
206阅读
一、前言最近安全测试的总是测出安全漏洞来，让开发改。想了想干脆把请求参数都加密下，前端加密后端解密，这样总差不多了。看了下AES加密，是对称的，前后端用这个不太行。于是想到用RSA加密，是非对称的，可以前端加密后端解密。二、前端代码与用法1.前端是vue项目，使用时，需要先执行：npm i jsencrypt把这个依赖下载到node_modules里面。2.可以增加一个工具类文件：项目名/src/
转载
2023-10-02 07:01:54
3阅读
最早系统学习密码学的知识是在软考过程中，当时也是半瓶子醋晃悠，我记得最近技术分享中也分享过一些相关的知识，可惜也没有细细分析，老大说要在数据在B/S传输过程中要加密，所以自己就先研究的AES前端和后端的加解密以及对接。这是两个过程：前端加密—传输到后台—后台解密、后台加密—传输—前台解密。 AES的基
在实际开发项目中，有些数据在前后端的传输过程中需要进行加密，那就需要保证前端和后端的加解密需要统一。这里给大家简单演示AES在JavaScript前端和Java后端是如何实现加密和解密的。java端：package com.lin.utils;
import java.math.BigInteger;
import javax.crypto.Cipher;
import javax.cry
原创
2023-05-18 15:37:35
358阅读
RSA 是什么RSA 是一种非对称加密算法，简单概括，就是加密和解密时使用不同的密钥进行。问题一般在进行WEB开发过程中，少不了用户登录功能的开发，用户在登录时需要输入用户名（或邮箱等其它唯一标识信息）和密码进行系统登录。如果密码通过明文的方式进行http传输并登录时，密码将能被人查看到。此时多数人会想到MD5编码，通过将密码进行MD5编码成无法解密的密文，则他人就算获取到该密文，也无法解密获取其
转载
2023-09-29 19:26:52
189阅读
一、背景：一个银行较小的系统，数据包传输的值加密处理。故扣加解密代码编写脚本，以便测试方便 。二、坑的由来：过程：抓包发现数据加密，意料之中，常规思路寻常分析加密函数。看代码就能大致推测开发的水平好坏，看着前端代码，越看越乐。。。。在console执行函数，出正解结果。接下来扣代码，写脚本：报错，debug追踪一下。发现引用的第三方包，弄了一个自执行函数，闭包了。。。查资料，发现自执行函数在函数内
转载
2023-10-11 20:24:49
140阅读
1、概述 前端时间与前端人员配合开发一款移动端WEB-APP，在各种因素的限制下，数据的安全性，让我为难，目前最可行和最直接的方式就是对所有用户敏感数据进行加密处理，然后传输到后端，解析处理。事先我尝试fiddler工具，拦截了APP所有的请求，结果发现不得不做安全处理了，至少先对这些数据加密处理。本文将
转载
2023-10-14 22:38:34
202阅读
首先，加密的目的，简而言之就是将明文转换为密文、甚至转换为其他的东西，用来隐藏明文内容本身，防止其他人直接获取到敏感明文信息、或者提高其他人获取到明文信息的难度。 通常我们提到加密会想到密码加密、HTTPS 等关键词，这里从场景和方法分别提一些我的个人见解。场景-密码传输前端密码传输过程中如果不加密，在日志中就可以拿到用户的明文密码，对用户安全不太负责。 这种加密其实相对比较简单，可以使用 Pla
RSA与AES加密与解密 1.什么是对称加密 对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥（mi yao）一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法 ...
转载
2021-09-26 07:24:00
4286阅读
2评论
很多网站或者很多数据传输中涉及到敏感数据，特别是面对互联网时，很多数据都要求安全和敏感，要求对数据进行安全处理，然后再网络上传输，保证数据的安全以及用户的隐私。所以很多系统都要求对敏感数据进行加密，特别是用户信息及密码信息或者其他的敏感数据。在互联网上，不管是app或者web都需要相应的安全机制保证数据的安全。今天再这里将的主要是对称加密，说到对称加密就要说非对称加密，两个最大的区别是使用的秘
转载
2023-10-22 13:37:21
0阅读
目录1、前言2、例子 - 实现简单的登录和注册功能2.1、创建spring项目2.2、dao层、service层、entity层、mapper.xml文件（熟悉一般业务的可以跳过）2.3、RSA关键代码2.4、运行结果3、总结 1、前言现有比较熟知的加密方式有：MD5、对称加密（单密钥加密）、非对称加密（双密钥）。其中MD5使用最广泛，但是安全性最高的还是RSA。MD5：可以将任意长度的输入串经
前端加密原始密码：1、对原始密码进行多次加盐MD5(其他的方法也可以，反正保证无法直接还原出原始密码和不容易被暴力破解)2、再将值进行前端额外处理（异或、调换字符串位置、参杂无用的随机字符串）3、最后使用公钥进行RSA加密 后端对前端传来的数据进行解密处理：1、使用私钥对前端传来的加密密码进行解密2、使用前端额外处理的还原方法对密码进行还原，得到了前端的多次加盐MD5的那串结
转载
2023-10-24 14:42:31
0阅读
问题：前端提交请求时，用户名及密码到后台的过程明文传输，不安全，所以通过对账号和密码进行SM2加密后再进行提交，后台接收后再进行解密获取。SM2加密知识：SM2代码和文章借鉴源地址： https://blog.51cto.com/boytnt/2503384  
转载
2023-10-04 20:33:41
542阅读
# Java后端加密与前端解密的实现教程
在现代Web应用中，数据的安全性至关重要。通常情况下，我们需要对传输的数据进行加密，以保护数据不被窃取。而在某些场景下，前端需要解密这些数据。本文将指导你如何实现“Java后端加密 前端解密”的功能。
## 流程概述
为了让你更清楚地理解整个过程，我们将流程简单地概括为以下几个步骤：
| 步骤 | 描述
# Java前端加密后端解密
## 前言
随着互联网的发展，数据的安全性变得越来越重要。在进行数据传输的过程中，我们经常需要将敏感信息进行加密，以保证数据的安全。对于前端开发来说，如何进行加密处理是一个常见的问题。本文将介绍如何在Java前端使用加密算法对数据进行加密，并在后端使用解密算法对数据进行解密，以保证数据的安全性。
## 加密算法
加密算法是一种数学算法，用于对数据进行加密，使得
用户密码的加密解密操作作者是个小菜狗，行文过程基本都基于自己理解，没有深入查阅文献，如有错误，还请大神指出背景：公司做的是一个某某平台的系统，包括前台和后台，作者刚毕业，刚开始试用，带我的师傅让我实现密码的加密解密，说实话，都有封装好的api，直接调用什么的，真的没啥难度，后来被其他小事情耽搁了，回过头来，前辈已经做好了，就叫我好好看看，理解下，嗯嗯……其实我也能做好的。1、流程先说说加密的需要，
说明：使用aes对数据进行加密解密，对aes的秘钥进行rsa加密解密。前端获取后台公钥（调用获取公钥接口，后台会自动生成）并保存；前端加密：前台发起请求如果要加密的话在headers中加上isEncrypt属性，经过axios请求拦截器生成rsa公钥私钥队，并将公钥传给后端（后端使用前端公钥进行加密），然后再生成aes秘钥，使用aes秘钥对参数进行加密传给后端，使用之前获取的后端公钥对aes秘钥进
1.pom文件<dependency>
<groupId>org.bouncycastle</groupId>
<artifactId>bcprov-jdk15on</artifactId>
<version>1.57</version>
</dependency>2.java 关
