已实现方案记录:
1.修改Delphi底层代码:Soap.SoapHttpClient、Soap.SoapHttpTrans、Soap.Rio.pas等文件,实现报文发送前的DES(可自主实现加密,不过考虑到第三方兼容行使用DES)加密操作,为了达到最大兼容性和非侵入式,报文加密注意不能全加密,仅加密包含数据的body部分即可。
2.Java后台使用过滤器拦截Request请求,在进入Webservices之前解析报文并解密,后续逻辑正常调用即可,返回时仍旧拦截报文,进行加密后发出。
3.delphi前端接收到数据后在请求层解密,不影响后续业务代码。