【196】对称加密和非对称加密

【对称加密秘钥】 使用非对称加密的公钥进行加密，
接收方使用私钥解密 得到 【对称加密秘钥】，然后双方可以使用对称加密来沟通。

常用算法 AES +RSA
流程
1.后端生成公钥，私钥保存
2.前端获取公钥，保存
3.前端会话前获取随机数，并通过公钥加密后作为会话秘钥对数据进行对称加密后传输给后端。
4.后端获取到加密会话秘钥，通过私钥解密出真正的会话秘钥，返回数据的时候通过真正会话秘钥对数据加密。
5.前端获得后端返回的加密数据，通过自己之前随机生成的会话秘钥解密数据。

优点：数据提交跟返回都是密文，且密钥是会话时随机生成并非直接保存在前端不变，不易泄露，保证提交数据跟返回数据都是加密的，安全的。
缺点：多次加密解密，比较消耗cpu

实际实践方案：

1.【对称加密秘钥】 使用非对称加密的公钥进行加密，
接收方使用私钥解密 得到 【对称加密秘钥】，然后双方可以使用对称加密来沟通。
也就是RSA加密算法。
2.验证签名值。
3.做ip的黑名单白名单，对有问题的ip给拉黑让其访问不了。
4.对接口做限流，在ngix 网关入口的形式做限流拦截。
5.尝试隐藏真实服务器ip，防止ddos，接入第三方的高防服务器。（这种价格会比较贵，不推荐使用）
6.token绑定设备信息，token设置失效时间短一些。
7.敏感比较重要的数据，使用短信验证码等方式去验证，然后让其获取。
8.接口使用https 协议