码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 【加密算法】RSA和AES在项目中的使用


    • 对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。它要求发送方和接收方在安全通信之前,商定一个密钥。对称算法的安全性依赖于密钥,泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密,所以密钥的保密性对通信的安全性至关重要。
    • 非对称加密算法需要两个密钥:公开密钥(publickey:简称公钥)和私有密钥(privatekey:简称私钥)。公钥与私钥是一对,如果用公钥对数据进行加密,只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法。

    AES:高级加密标准(Advanced Encryption Standard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。

    RSA 加密算法是非对称加密算法最常见的一种。

    使用场景1:只使用RSA加密

    我们在登录系统时,需要输入密码。密码不能明文传输,所有要在客户端对密码加密,在服务端对密码进行解密。那么我们可以在服务端保存公钥和私钥,并把私钥告诉客户端。客户端用公钥加密,在服务端用私钥解密。

    使用场景2:RSA和AES同时使用

    除了客户端发送信息要加密外,服务端返回数据也要加密。比如返回数据中包含身份证,电话号码等敏感信息,如果明文传输存在泄密的风险。客户端要解密必须使用私钥,如果只使用RSA加密解密,那么私钥就要保存在客户端,很容易泄密。所以要将RSA和AES同时使用。

    客户端:

    客户端生成一个16byte的key;

    使用这个key对用户密码进行AES加密

    对key使用RSA进行加密

    将RSA加密的key和AES加密的密码信息传给服务器

    注:就算截取了加密后的key也没有用,因为没有RSA私钥,无法解密

    服务端:

    通过RSA私钥对key解密

    ASE使用这个key对密码进行解密

    通过key用AES加密数据,并返回给客户端

    客户端:

    客户端通过key用AES解密,获得数据

    参考:

    1,RSA在项目中使用 – Heart.Think.Do

    2,聊一聊,前端常见的加密算法-51CTO.COM

    3,jsencrypt加密用法 - 知乎

  • 相关阅读:
    Linux入门之多线程|线程的同步|生产消费模型
    你需要知道的13个有用的Python片段
    Oracle(1):Oracle简介
    【深度学习目标检测】十九、基于深度学习的芒果计数分割系统-含数据集、GUI和源码(python,yolov8)
    Jenkins通过Squid代理服务器添加局域网节点机器
    BlockCanary
    私域运营对于企业的重要性
    hexo 使用hexo g -d报错
    线性回归模型
    前端代码统计工具cloc的安装与使用
  • 原文地址:https://blog.csdn.net/u013517229/article/details/127792763
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号