springcloud~配置中心~对敏感信息加密

最新推荐文章于 2022-08-05 02:50:12 发布

Lydia Bess

最新推荐文章于 2022-08-05 02:50:12 发布

阅读量452

点赞数

文章标签： java 学习程序人生 spring struts

本文链接：https://blog.csdn.net/V539413949/article/details/124367735

版权

本文介绍了如何使用RSA非对称加密保护Spring Cloud Config Server中的敏感信息。通过生成Keystore并配置相关参数，实现了配置信息的加密与解密。详细步骤包括创建Keystore、设置配置、加密与解密测试，以及将该机制应用于实际项目。

摘要由CSDN通过智能技术生成

简介

RSA非对称加密有着非常强大的安全性，HTTPS的SSL加密就是使用这种方法进行HTTPS请求加密传输的。因为RSA算法会涉及Private Key和Public Key分别用来加密和解密，所以称为非对称加密。Private Key和Public Key有互操作性，即用private key加密的可以用public key解密，用public key加密的可以用private key解密。传统的单向认证则只用public key进行加密，有private key的一方才可进行解密。例如，一个web服务器会有一对private key和public key。浏览器客户端保存着服务器的public key。当客户端需要向服务器发送数据时，就用服务器的public key进行加密，然后服务器收到数据时，再用private key进行解密。客户端验证服务器是否为真实的服务器时，会根据服务器提供的public key和自己本地保存的public key作比较，一致的话才能验证服务器的真实性。

在我们的config server中，一些对加密要求比较高的可以采用RSA算法进行数据的加密和解密

生成测试Keystore

我们需要使用jdk自带的keytool工具生成一个keystore，里边保存了private key的信息，使用如下命令行：

keytool -genkeypair -alias config-server-key -keyalg RSA -dname "CN=Config Server,OU=Xuqian,O=My Own Company,L=Beijing,S=Beijing,C=CN" -keypass changeit -keystore