AES+RSA加解密

最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文登录信息。虽然使用的是HTTPS的方式进行http请求的，但还是被Fiddler抓到了明文内容。因此，需要对之前未加密的登录信息进行加密。在网上搜到一篇关于AES+RSA加密方案的文章，如下面链接所示，按照该方案成功解决了加密问题，在这里记录一下。

首先来看看未加密时，通过Fiddler抓包获取的明文信息如图所示：

图1 未加密时候，Fiddler抓包获取的请求体。

 未加密时候，Fiddler抓包获取的请求头：

 可以明显地看到所有的http请求信息都是透明的。如果真的有有心人去盗窃用户的信息的话，会造成多大的损失。

加密之后，Fiddler抓包获取的请求体：

加密之后，Fiddler抓包获取的请求头：

可以看到所有的请求体都通过AES加密后，再使用Base64进行编解码转换后的请求体，即使是被有心人去窃取了，也很难在有效的时间内进行破解。

---

首先来看一张图，来看看实现该需求用到的几个常用的加解密名词

加解密常用名词：

基本需求及概念

随着Internet网的广泛应用，信息安全问题日益突出，以数据加密技术为核心的信息安全技术也得到了极大的发展。目前的数据加密技术根据加密密钥类型可分私钥加密（对称加密）系统和公钥加密（非对称加密）系统。

对称加密算法是较传统的加密体制，通信双方在加/解密过程中使用他们共享的单一密钥，鉴于其算法简单和加密速度快的优点，目前仍然是主流的密码体制之一。最常用的对称密码算法是数据加密标准（DES）算法，但是由于DES密钥长度较短，已经不适合当今分布式开放网络对数据加密安全性的要求。最后，一种新的基于Rijndael算法对称高级数据加密标准AES取代了数据加密标准DES。非对称加密由于加/解密钥不同（公钥加密，私钥解密），密钥管理简单，也得到广泛应用。RSA是非对称加密系统最著名的公钥密码算法。

AES算法

AES基本原理及算法流程

美国国家标准和技术研究所（NIST）经过三轮候选算法筛选，从众多的分组密码中选中Rijndael算法作为