对于AES和RSA算法的结合使用以及MD5加盐注册登录时的密码加密

RSA和AES结合使用

接上篇的RSA和AES算法加密之后，AES对称算法对数据量大的加密比较快，而RSA公私钥加密的话会影响加密效率，但是AES的加密与解密的密钥是一致的，导致密钥不能外泄，密钥在网络传输过程中，很有可能会导致密钥外泄。
由此可以将RSA和AES两种结合起来，让RSA来加密AES密钥，AES加密内容，这样效率和安全性都能得到保障。

以下是一个流程图和流程说明。

1.服务端产生RSA密钥对，把公钥发给客户端
2.客户端的明文文用AES密钥加密生成密文，然后通过RSA公钥加密AES密钥，就生成了key和info
3.把这两个发送给服务端，用RSA私钥解密得到AES密钥
4.再用AES密钥去解密密文，得到明文

注册登录时的密码加密

MD5加盐

这是一篇比较详细的关于MD5的原文链接：https://blog.csdn.net/china_jeffery/article/details/78789108

MD5是MD5消息摘要算法的简称（英语：MD5 Message-Digest Algorithm），是一种广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（即哈希值），用于确保信息传输的完整性。MD5由罗纳德·李维斯特设计，于1992年公开，用以取代MD4算法。这套算法的程序在RFC 1321 中被加以规范。
将数据（如一段文字）运算变为另一固定长度值，是散列算法的基础原理。
MD5已经被证实可以被碰撞破解。对于需要高度安全性的数据，专家一般建议改用其他算法，如SHA-2。

只要明文相同，那么MD5加密后的密文就相同，于是攻击者就可以通过撞库的方式来破解出明文。