网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
非对称加密:
非对称加密算法需要两个密钥:公开密钥(publickey:简称公钥)和私有密钥(privatekey:简称私钥)。公钥与私钥是一对,如果用公钥对数据进行加密,只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法。
对称加密的特点:
- 对称加密算法的优点是算法公开、计算量小、加密速度快、加密效率高。
- 但是对称加密算法的缺点是在数据传送前,发送方和接收方必须商定好秘钥,然后使双方都能保存好秘钥。
- 万一其中一方泄露秘钥,安全性则无法保证;
- 如果为了提高安全性引入大量秘钥,又会使秘钥管理会变得庞大且复杂。
非对称加密的特点:
- 算法强度复杂,解密难度大,安全性有保障;
- 加密解密速度没有对称加密解密的速度快。
带来的思考
将对称加密和非对称加密的优点加以整合,参考了https加解密的实现思路,我们自己封装实现SSL(Secure Scoket Layer 安全套接层)。
具体实现思路如下:
APP端发起请求和服务端返回数据加密:
1, 随机生成一个15位由数字字母组成的字符串作为本次请求的AES128密钥
2,使用上述密钥对本次请求的参数进行AES128加密,得到请求参数密文
3,使用前后端约定的RSA公钥对1中的密钥加密
4,把上述23的密文当参数,发起请求
参数明文
{
key : miwenKey,
data : miwenData
}
实际请求
{
data : “上述json进行base64编码后的字符串”
}
我的示例代码是PHP,其他语言可以参考我的实现思路:
业务代码封装
- 服务端返回数据代码:
public function myMessage($data, $status = "success")
{
$aes = new AesSecurity(); //对称加密
$rsa = new RsaService(); //非对称加密
//1,随机生成一个多位由数字字母组成的字符串作为本次请求的AES128密钥 16位
$aes\_key = randomkeys(16);
//2. 使用上述密钥对本次请求的参数进行AES128加密,得到请求参数密文,得到密文miwenData
$miwenData = $aes::encrypt(json\_encode($data),$aes\_key);
//3. 使用前后端约定的RSA公钥对1中的密钥加密,得到miwenKey
$miwenKey = $rsa->publicEncrypt($aes\_key);
//4. base64转码
$data = base64\_encode(json\_encode([
'key'=>$miwenKey,
'data'=>$miwenData,
]));
return Response::json($data,$this->getStatusCode(),$header=[]);
}
- 服务端解析数据代码:
public function aesData(BaseFormRequest $request)
{
//解密数据
$data = $request->post('data','');
$data = json\_decode(base64\_decode($data),true);
$key = $data['key'];
$data = $data['data'];
$aes = new AesSecurity(); //对称加密
$rsa = new RsaService(); //非对称加密
//1.使用前后端约定的RSA私钥key解密,得到miwenKey(因为客户端使用公钥加密,所以服务端使用公钥解密)
$miwenKey = $rsa->privateDecrypt($key);
//2.使用上述miwenKey对本次请求的data参数进行AES128解密,得到请求参数密文miwenData
$miwenData = $aes::decrypt($data,$miwenKey);
//3.将json字符串转成数组
$data = json\_decode($miwenData,true);
//todo 打开时间戳校验
$time = $data['time'];
//超过30秒校验失败不允许继续操作
if ($time<time()-30){
throw new Exception('访问超时,不允许操作');
}
return $data;
}
业务层controller中获得解析后的参数
public function create(LoginRequest $request)
{
//解密数据
$data = $request->aesData($request);
$name = $data['name'];
$password = $data['password'];
.
.
.
}
工具类:
- AES对称加密
<?php
/\*\*
\* [AesSecurity aes加密,支持PHP7.1]
\*/
class AesSecurity
{
/\*\*
\* [encrypt aes加密]
\* @param [type] $input [要加密的数据]
\* @param [type] $key [加密key]
\* @return [type] [加密后的数据]
\*/
public static function encrypt($input, $key)
{
$data = openssl\_encrypt($input, 'AES-128-ECB', $key, OPENSSL\_RAW\_DATA);
$data = base64\_encode($data);
return $data;
}
/\*\*
\* [decrypt aes解密]
\* @param [type] $sStr [要解密的数据]
\* @param [type] $sKey [加密key]
\* @return [type] [解密后的数据]
\*/
public static function decrypt($sStr, $sKey)
{
$decrypted = openssl\_decrypt(base64\_decode($sStr), 'AES-128-ECB', $sKey, OPENSSL\_RAW\_DATA);
return $decrypted;
}
}
- RSA非对称加密核心代码:
<?php
namespace App\Services;
use Exception;
class RsaService
{
/\*\*
\* 公钥
\* @var
\*/
protected $public\_key;
/\*\*
\* 私钥
\* @var
\*/
protected $private\_key;
/\*\*
\* 公钥文件路径
\* @var
\*/
protected $public\_key\_path = '../keys/rsa\_public\_key.pub';
/\*\*
\* 采用pkcs8只是为了方便程序解析
\* 私钥文件路径
\* @var
\*/
protected $private\_key\_path = '../keys/rsa\_private\_key\_pkcs8.pem';
/\*\*
\* 初始化配置
\* RsaService constructor.
\* @param bool $type 默认私钥加密
\*/
public function \_\_construct($type = true)
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
***93道网络安全面试题***
![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)
![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)
![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)
内容实在太多,不一一截图了
### 黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
#### 1️⃣零基础入门
##### ① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**,大家跟着这个大的方向学习准没问题。
![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)
##### ② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化资料的朋友,可以点击这里获取](https://bbs.csdn.net/topics/618540462)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**