HTTP加密实践

目录

 

• 对称加密

• 非对称加密

• 算法对比

• 算法对比

• 算法选取

• 示例

  • 客户端请求

  • 服务端处理

  • 客户端接收返回数据

 

前言

市面上的抓包工具越来越完善，对于我们这群开发者而言，却很苦恼，数据验证全部放后台吧，影响开发效率，而且项目似乎也还没重要到那个地步，放前端吧，又太容易被破解，所以有一种需求是，只要抓包和串改数据难度增加就可以满足需求了，这个时候加密的重要性就出来了。本文就是介绍Http加密的实践过程，包括了算法的选型与实践。

加密算法

加密算法主要有两种：对称加密和非对称加密

对称加密

简单理解就是密钥即用于加密也用于解密 常见的有：DES、3DES、AES

非对称加密

相对于对称加密的解释，意味着非对称加密就是加密和解密用的密钥不是同一个 常见的有：RSA

• 当然有人问，md5属于对称加密还是非对称加密？

个人见解：我们对加密算法的这种分类，其实是基于密文的可逆性的加密而言的，而md5是一种算法摘要算法，本质是不可逆的，所以不要将这种算法纳入这个范围。

算法对比

来源于百度百科

• DES（Data Encryption Standard）：对称算法&#x