参考https加解密思路 实现自己网络请求数据传输的安全性，一致性，防篡改。（对称加密+非对称加密(1)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

非对称加密：
非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

对称加密的特点：

1. 对称加密算法的优点是算法公开、计算量小、加密速度快、加密效率高。
2. 但是对称加密算法的缺点是在数据传送前，发送方和接收方必须商定好秘钥，然后使双方都能保存好秘钥。
3. 万一其中一方泄露秘钥，安全性则无法保证；
4. 如果为了提高安全性引入大量秘钥，又会使秘钥管理会变得庞大且复杂。

非对称加密的特点：

1. 算法强度复杂，解密难度大，安全性有保障；
2. 加密解密速度没有对称加密解密的速度快。

带来的思考

将对称加密和非对称加密的优点加以整合，参考了https加解密的实现思路，我们自己封装实现SSL(Secure Scoket Layer 安全套接层)。

具体实现思路如下：

APP端发起请求和服务端返回数据加密：
1， 随机生成一个15位由数字字母组成的字符串作为本次请求的AES128密钥
2，使用上述密钥对本次请求的参数进行AES128加密，得到请求参数密文
3，使用前后端约定的RSA公钥对1中的密钥加密
4，把上述23的密文当参数，发起请求

参数明文
{
 key : miwenKey,
 data : miwenData
}

实际请求
{
 data : “上述json进行base64编码后的字符串”
}

我的示例代码是PHP，其他语言可以参考我的实现思路：

业务代码封装

1. 服务端返回数据代码：

public function myMessage($data, $status = "success")
{
    $aes = new AesSecurity(); //对称加密
    $rsa = new RsaService(); //非对称加密

    //1，随机生成一个多位由数字字母组成的字符串作为本次请求的AES128密钥 16位
    $aes\_key = randomkeys(16);
    //2. 使用上述密钥对本次请求的参数进行AES128加密，得到请求参数密文，得到密文miwenData
    $miwenData = $aes::encrypt(json\_encode($data),$aes\_key);
    //3. 使用前后端约定的RSA公钥对1中的密钥加密,得到miwenKey
    $miwenKey = $rsa->publicEncrypt($aes\_key);
    //4. base64转码
    $data = base64\_encode(json\_encode([
        'key'=>$miwenKey,
        'data'=>$miwenData,
    ]));

    return Response::json($data,$this->getStatusCode(),$header=[]);
}

2. 服务端解析数据代码：

public function aesData(BaseFormRequest $request)
{
    //解密数据
    $data = $request->post('data','');
    $data = json\_decode(base64\_decode($data),true);

    $key = $data['key'];
    $data = $data['data'];

    $aes = new AesSecurity(); //对称加密
    $rsa = new RsaService(); //非对称加密
    //1.使用前后端约定的RSA私钥key解密,得到miwenKey（因为客户端使用公钥加密，所以服务端使用公钥解密）
    $miwenKey = $rsa->privateDecrypt($key);
    //2.使用上述miwenKey对本次请求的data参数进行AES128解密，得到请求参数密文miwenData
    $miwenData = $aes::decrypt($data,$miwenKey);
    //3.将json字符串转成数组
    $data = json\_decode($miwenData,true);

    //todo 打开时间戳校验
    $time = $data['time'];
    //超过30秒校验失败不允许继续操作
    if ($time<time()-30){
        throw new Exception('访问超时，不允许操作');
    }

    return $data;
}

业务层controller中获得解析后的参数

public function create(LoginRequest $request)
{
    //解密数据
    $data = $request->aesData($request);

    $name = $data['name'];
    $password = $data['password'];

     .
    .
    .
}

工具类：

1. AES对称加密

<?php
/\*\*
 \* [AesSecurity aes加密，支持PHP7.1]
 \*/
class AesSecurity
{
    /\*\*
 \* [encrypt aes加密]
 \* @param [type] $input [要加密的数据]
 \* @param [type] $key [加密key]
 \* @return [type] [加密后的数据]
 \*/
    public static function encrypt($input, $key)
    {
        $data = openssl\_encrypt($input, 'AES-128-ECB', $key, OPENSSL\_RAW\_DATA);
        $data = base64\_encode($data);
        return $data;
    }
    /\*\*
 \* [decrypt aes解密]
 \* @param [type] $sStr [要解密的数据]
 \* @param [type] $sKey [加密key]
 \* @return [type] [解密后的数据]
 \*/
    public static function decrypt($sStr, $sKey)
    {
        $decrypted = openssl\_decrypt(base64\_decode($sStr), 'AES-128-ECB', $sKey, OPENSSL\_RAW\_DATA);
        return $decrypted;
    }
}

生成RSA秘钥参考链接

2. RSA非对称加密核心代码：

<?php

namespace App\Services;

use Exception;

class RsaService
{
    /\*\*
 \* 公钥
 \* @var
 \*/
    protected $public\_key;


    /\*\*
 \* 私钥
 \* @var
 \*/
    protected $private\_key;


    /\*\*
 \* 公钥文件路径
 \* @var
 \*/
    protected $public\_key\_path = '../keys/rsa\_public\_key.pub';


    /\*\*
 \* 采用pkcs8只是为了方便程序解析
 \* 私钥文件路径
 \* @var
 \*/
    protected $private\_key\_path = '../keys/rsa\_private\_key\_pkcs8.pem';


    /\*\*
 \* 初始化配置
 \* RsaService constructor.
 \* @param bool $type 默认私钥加密
 \*/
    public function \_\_construct($type = true)



还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**