api接口数据加密和身份验证

一、加密方式

对称加密和非对称加密。

对称加密：加解密是同一个密钥，速度快，数据接收方需要公布其私钥给数据传输方，安全性完全依赖于该密钥。如AES,3DES,DES等，适合做大量数据或数据文件的加解密。

非对称加密：加密用公钥，解密用私钥。公钥和私钥是成对的（可借助工具生成，如openssl等），即用公钥加密的数据，一定能用其对应的私钥解密，能用私钥解密的数据，一定是其对应的公钥加密。对大量数据或数据文件加解密时，效率较低。如RSA,Rabin等，数据接收方需公布其公钥给数据传输方，私钥自己保留，安全性更高。

加密性能比较：

下面给出对称加密（AES）和非对称加密（RSA）效率的参考数据比较：

对称加密（AES）：

非对称加密：（RSA）