spring mvc rest 接口选择性加密解密

最新推荐文章于 2024-08-18 12:00:00 发布

a18792721831

最新推荐文章于 2024-08-18 12:00:00 发布

阅读量1.3k

点赞数 2

分类专栏： java springMVC 文章标签： springMVC 加密解密注解与拦截器实现加密解密加密解密算法加密解密算法比较

本文链接：https://blog.csdn.net/a18792721831/article/details/90721634

版权

java 同时被 2 个专栏收录

135 篇文章 2 订阅

订阅专栏

springMVC

11 篇文章 0 订阅

订阅专栏

1.需求

spring mvc rest接口以前是采用https加密的，但是现在需要更加安全的加密。
而且不是对所有的接口进行加密，是对部分接口进行加密，接口返回值进行解密。

2.分析

实现方式有两种：
1.Aspect + Annotation
2.interceptor + requestParameter
第一种方式是最灵活的：
自定义注解，然后在Aspect中对注解的方法进行处理。
第二种方法也能实现：
自定义拦截器加请求参数与返回参数，即参数中有一个参数控制是否加密解密。

第二种方式很明显参数冗余，管理不变，使用麻烦。
第一种参数就很好了，扩展容易，使用容易，提倡使用。

3.实现

3.1注解方式

3.1.1定义注解

package com.annotation;

import java.lang.annotation.*;

@Target(ElementType.METHOD)
//使用在方法级别上
@Retention(RetentionPolicy.RUNTIME)
//运行时有效
@Documented
//生成文档
public @interface Encryption {
}

3.1.2定义注解Aspect切面

package com.aop;

import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.After;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.springframework.stereotype.Component;

@Aspect
//Aspect注解
@Component
//spring bean的自动注解
//aop切面
public class EncryptionAspect {

    /**
     * 加密切点
     */
    @Pointcut("@annotation(com.startimes.selfserviceApp.annotation.Encryption)")
    public void encryptionPointcut(){
    }

    /**
     * 前置通知--解密
     * @param joinPoint
     */
    @Before("encryptionPointcut()")
    public void doBefore(JoinPoint joinPoint){
        System.out.println("encryptionPointcut");
    }

    /**
     * 后置通知--加密
     * @param joinPoint
     */
    @After("encryptionPointcut()")
    public void doAfter(JoinPoint joinPoint){
        System.out.println("encryptionPointcutAfter");
    }
}

3.1.3使用

在方法前面加入注解：
@Encryption

在这里插入图片描述

3.2拦截器

3.2.1定义拦截器

package com.interceptor;

import org.springframework.ui.ModelMap;
import org.springframework.web.context.request.WebRequest;
import org.springframework.web.context.request.WebRequestInterceptor;

public class EncryptionInterceptor implements WebRequestInterceptor  {

    @Override
    public void preHandle(WebRequest request) throws Exception {
        //TODO:自定义代码
        System.out.println("preHandle");
    }

    @Override
    public void postHandle(WebRequest request, ModelMap model) throws Exception {
        //TODO:自定义代码
        System.out.println("postHandle");
    }

    @Override
    public void afterCompletion(WebRequest request, Exception ex) throws Exception {
        //TODO:自定义代码
        System.out.println("afterCompletion");
    }
}

3.2.2配置拦截器

在这里插入图片描述

3.2.3使用

在这里插入图片描述
不使用参数，如果使用参数就在拦截器里判断参数，然后进行相应的处理。

4.加密

4.1对称加密

对于无需加密的接口采用数字签名加密，即https
对于需要加密的接口采用将MD5(session)作为密钥的对称加密
缺点：需要服务器与客户端有相同的session

4.2非对称加密

对于无需加密的接口采用非对称加密，即https+双向认证+自定义证书
对于需要加密的接口采用非对称加密。

5.加密算法

5.1MD5算法

MD5 用的是哈希函数，它的典型应用是对一段信息产生信息摘要，以防止被篡改。严格来说，MD5 不是一种加密算法而是摘要算法。无论是多长的输入，MD5 都会输出长度为 128bits 的一个串 (通常用 16 进制表示为 32 个字符)。

5.2SHA1算法

SHA1 是和 MD5 一样流行的消息摘要算法，然而 SHA1 比 MD5 的安全性更强。对于长度小于 2 ^ 64 位的消息，SHA1 会产生一个 160 位的消息摘要。基于 MD5、SHA1 的信息摘要特性以及不可逆 (一般而言)，可以被应用在检查文件完整性以及数字签名等场景。

5.3HMAC算法

HMAC 是密钥相关的哈希运算消息认证码（Hash-based Message Authentication Code），HMAC 运算利用哈希算法 (MD5、SHA1 等)，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。
HMAC 发送方和接收方都有的 key 进行计算，而没有这把 key 的第三方，则是无法计算出正确的散列值的，这样就可以防止数据被篡改。

5.4AES/DES/3DES算法

AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。常用的有 AES128、AES192、AES256 (默认安装的 JDK 尚不支持 AES256，需要安装对应的 jce 补丁进行升级 jce1.7，jce1.8)。

5.5DES算法

DES 加密算法是一种分组密码，以 64 位为分组对数据加密，它的密钥长度是 56 位，加密解密用同一算法。
DES 加密算法是对密钥进行保密，而公开算法，包括加密和解密算法。这样，只有掌握了和发送方相同密钥的人才能解读由 DES加密算法加密的密文数据。因此，破译 DES 加密算法实际上就是搜索密钥的编码。对于 56 位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为 2 ^ 56 次。

5.63DES算法

是基于 DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。

5.7AES算法

AES 加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为 128 位、 192 位、256 位，分组长度 128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。
AES 本身就是为了取代 DES 的，AES 具有更好的安全性、效率和灵活性。

5.8RSA算法

RSA 加密算法是目前最有影响力的公钥加密算法，并且被普遍认为是目前最优秀的公钥方案之一。RSA 是第一个能同时用于加密和数字签名的算法，它能够抵抗到目前为止已知的所有密码攻击，已被 ISO 推荐为公钥数据加密标准。
RSA 加密算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。