我们在
SpringBoot项目中的yml或者properties配置文件中都是明文的，所以使用Jasypt
加密。一、使用Jasypt进行
加密1.添加依赖<!-- Jasypt
加密 -->
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>
转载
2024-03-22 10:39:04
99阅读
简介吹水时间开始了，是这样的，公司自研开发一个app，因为要运营和上架需要办理安全评估，办理中说到公司app有可能会泄露用户信息，对用户信息没有加密，遇到抓包的可能会导致用户信息泄露，这时我想到了RSA加密数据来保护用户信息，所以自己使用好像有点效果。一、简单使用RSA加密解密RSA是jdk自带的，不需要依赖public class RSA{
private static Map
转载
2024-03-21 09:49:05
78阅读
spring cloud 出世之后，当然是基于微服务的服务发现注册等一系列完整解决方案而言。但是，对于不同的企业，不同的应用现状，不同的行业环境，系统的部署架构也不一样，完全套用spring cloud的解决方案，需要对现有的工程及体系进行大量的改造。以我们目前的情况为例，我们需要小程序访问后台服务，因为行业加密要求和已有系统已经有一套部署体系，所以只需要一个网关，提供小程序后台api的整体验签、
转载
2024-06-07 20:58:28
69阅读
Advanced Encryption StandardAdvanced Encryption Standard缩写:AES,译为高级加密标准。AES是用于取代DES的对称加密算法，既然有对称加密，那么会有非对称加密，常见的非对称加密有RSA加密。何谓对称和非对称？对称加密即为只有一个公钥，数据加密者和数据解密者共有一个公钥，可使用公钥完成数据的加密和解密，密钥由双方商定共同保管。而非对称加密的密
转载
2024-06-03 10:36:47
90阅读
前言报文数据加密实战找js找变化加密总结 前言渗透测试，总是能遇到请求包或者响应包数据加密，每次遇到这种情况，都感觉很麻烦，网上一搜就是js逆向，一看就是半天，难顶，主要是可能还看不会，对于一些会代码的师傅可能还好一点，就是有点费事，但对于一些不太会代码的师傅，真的是无从下手。由于最近总是能遇到加密，每次都要来一遍，我也有点顶不住，甚至还有的加密很复杂，还找不到头绪，感觉效率有点低，于是总结了一
转载
2024-08-23 10:14:08
52阅读
前言在我们输入用户名和密码时，在传输的过程中应以加密的方式去传递到后台，尤其是密码，避免在登录的过程中，打开浏览器的控制台，便能轻松取得密码。一、RSA是什么？RSA 加密是一种 非对称加密，可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。两者之间有数学相关，该加密算法的原理就是对一极大整数
转载
2023-06-20 23:05:58
369阅读
引言在软件安全领域，保护源代码不被未授权访问和修改是至关重要的。对于使用Spring Boot开发的应用程序，Jar包加密是一种有效的手段，可以防止反编译和源代码泄露。本文将介绍如何在Spring Boot项目中实施Jar包加密，以增强应用的安全性。为什么需要Jar包加密？1. 防止反编译未加密的Jar包可以被轻易反编译，暴露源代码。加密可以大大增加反编译的难度。2. 保护知识产权加密Jar包有助
转载
2024-09-26 23:41:55
89阅读
功能介绍在Spring boot开发过程中，需要在配置文件里配置许多信息，如数据库的连接信息等，如果不加密，传明文，数据库就直接暴露了，相当于"裸奔"了，因此需要进行加密处理才行。在项目中使用jasypt-1.9.4.jar包，能够实现对明文进行加密，对密文进行解密。配置相关加密信息，就能够实现在项目运行的时候，自动把配置文件中已经加密的信息解密成明文，供程序使用使用说明1.pom引入依赖 &l
转载
2024-03-17 13:18:32
157阅读
1、AES简介AES称为高级加密标准（英语：Advanced Encryption Standard），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。2、设计思想根据使用的密码长度，AES最常见的有3种方案，用以适应不同的场景要求，分别是AE
转载
2024-04-09 21:42:00
155阅读
AES加密算法是目前比较流行加密方式，目前还没有针对AES有效的破解方式，比较靠谱。AES又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。AES加密数据块和密钥长度可以是128比特、192比特、256比特中的任意一个。
AES加密有很多轮的重复和变换。大致步骤如下：
1、密钥扩展（KeyExpansion），
2、初
转载
2023-05-18 21:53:57
284阅读
在数据请求和接收时，因为要兼顾系统安全测试，要对接口部分数据或者整个请求体进行加密解密，这时候根据不同的安全要求需要前端使用不同的方法进行实现。加密算法常用的有三种，分别为散列算法，对称算法，非对称算法。也对应着前端常使用的三种方法md5，aes和sm2。散列算法是不可逆的，安全姓极高但灵活性不够。常用于对身份信息的验证，例如登录。对称算法前后端使用同一个密钥,加密速度快,但安全性低于非对称算法。
转载
2024-03-19 21:53:12
332阅读
◆ 简介： Advanced Encryption Standard（AES），高级加密标准，在密码学中又称Rijndael 加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES（因为DES不安全了），已经被多方分析且广为全世界所使用。AES有5种加密操作模式：1. 电码本模式（Electronic Codebook Book (ECB)）
2. 密码分组链接模式（Cip
转载
2024-03-12 07:11:58
114阅读
前一篇转载了“小刀人”对MSDN杂志上关于AES算法的详述。这里我用自己做的一个例子做一点说明。下面贴的是一段用AES加密文件的代码bool CEncryptDir::EnAesFile(const char* srcfile, const char* Enfile)
{
if (!srcfile || !Enfile){return false;}
HANDLE handle_sf =
转载
2024-02-14 10:03:57
111阅读
AES简介AES最一种常见的对称加密算法，对称加密算法也就是加密和解密用相同的密钥。 具体的加密流程如下图：明文P没有经过加密的数据。密钥K用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。密钥为接收方与发送方协商产生，但不可以直接在网络上传输，否则会导致密钥泄漏，通常是通过非对称加密算法加密密钥，然后再通过网络传输给对方，或者直接面对面商量密钥。密钥是绝对不可以泄漏的，否则会被攻击
转载
2023-07-09 21:01:39
315阅读
加密方式分为：单向加密和双向加密。单向加密该方式不可逆：MD5摘要算法 md5加密后密文是固定的的，所以长度也是固定的，长度比加密数据小很多。应用场景密码存储、信息完整性校验等 信息完整性校验如文件是否被篡改，先计算其摘要，如果再有一个第三方认证机构发放证书，就是数字签名的原理。双向加密该加密方式可逆，包括对称加密和非对称加密。 1、对称加密即加解密密钥相同，常见对称加密有AES/DES AES加
转载
2024-04-23 06:42:52
96阅读
Vue项目使用AES做加密先在vue项目中安装crypto-js在项目中新建一个utils.js文件/**工具类
*/
import Vue from 'vue'
import CryptoJS from 'crypto-js'
export default {//加密
encrypt(word, keyStr){
keyStr = keyStr ? keyStr : 'abcdefgabcdef
原创
2023-04-28 10:05:55
368阅读
出于安全起见，我们会对项目中application.preperties文件配置的内容加密。并且尽量将springboot框架升级到高版本（稳定版本）将springboot框架从1.4.5升级到2.2.4以后。起初使用的jasypt3.0.1的工具给项目内容加密。顺便在这里给大家介绍一个js代码加密的网站：http://tool.chinaz.com/js.aspx。使用加密压缩以后的代码替换原来
转载
2024-03-03 10:25:29
94阅读
Spring Boot 是一款流行的 Java 开发框架，它提供了多种加密模块，用于保护数据的安全性。本文将介绍 Spring Boot 中的加密模块，包括对称加密、非对称加密和哈希加密等，同时还会提供相应的代码示例。一、对称加密对称加密是一种加密方式，使用同一个密钥对数据进行加密和解密。Spring Boot 提供了多种对称加密算法，包括 AES、DES 和 Blowfish 等。可以使用 Sp
转载
2023-11-11 20:29:31
93阅读
springboot全面加密方案最近项目上又出幺蛾子了，甲方要求前端后台全部的数据都需要加密处理，不允许明文。简单的来说，就是传的参数是加密数据，然后接口返回给前端的数据也是加密数据。显示的效果就是比方说，前端传给我的是一个json{
"data":"8cfd4ebd90359d687b0dd8345fad44ab3405cecd81e9d7e5da5ec994259e171575aa23
转载
2024-06-25 09:01:26
26阅读
1.概述近来我们都在围绕着使用Spring Boot开发业务系统时如何保证数据安全性这个主题展开总结，当下大部分的B/S架构的系统也都是基于Spring Boot + SpringMVC三层架构开发的，之前我们总结了在接口层面如何加固数据安全性：Spring Boot如何优雅提高接口数据安全性，可以认为是在SpringMVC的三层架构中的controller层(逻辑控制层)对接口数据进行安全处理操
转载
2024-04-30 22:05:56
67阅读
