结合RSA与AES实现前后端加密通信

一、思路

使用RSA秘钥生成工具生成一对公钥(A)和私钥(B)，前端保留A，后端保留B。

前端发送数据时，先生成一串随机16位字符串作为AES的秘钥(C)，然后使用A使用RSA算法对C进行加密，得到加密后的AES秘钥(D)。将要发送的数据(E)用C使用AES加密，得到密文(F)。将D和F一同发给后端进行处理。

后端处理数据时，先用B对D使用RSA进行解密得到C，用C对F使用AES进行解密得到E，处理后得到结果G，再用C对G进行AES加密得到H，将H返回给前端。

前端接收到H后用C进行解密，得到处理的结果G。

因为对数据进行加密的AES秘钥是每次请求随机生成的，而且传输过程中AES是使用非对称加密的，只要后端持有的RSA私钥不泄露即可保证数据通信安全。

图2 后端加解密数据流图

图1 前端加解密数据流图

二、前端组件的使用

1、引入插件

① 引入AES对称加密插件

npm i --save crypto-js

② 引入RSA非对称插件

npm i --save jsencrypt

2、新建encrypt.js 页面进行封装及使用

Encrypt.js封装导出内容如图：

使用

AES加密

使用 Encrypt()方法进行加密，传入两个参数：encrypted和key，key是随机生成的16位字符串，encrypted为需要加密的内容，最后return出加密结果

AES解密

使用Decrypt()方法进行解密，传参：data和key，key为随机生成的16位字符串(同加密时的key一致)，data为后端返回AES加密字段，return解密string类型结果

RSA加密

encryptRsa()方法进行加密，根据后端提供公钥与随机生成的key值进行加密，输出加密结果

三、后端模块的使用

1.使用

使用@Decrypt注解进行解密，使用@Encrypt注解进行加密，其中value属性写入需要加解密的字段(以EL的形式)，其中若需要对方法返回值加解密，需要@{return}的方式。type属性指出需要哪种加解密方法。

如图，需要对getUser()方法的s参数进行解密，对返回值进行加密，加密方式为 EncryptType.Controller_RSA_AES。

2.新增/修改加密方式

在枚举类EncryptType中添加新的枚举方法即可

枚举类中有三个抽象方法：encrypt()、decrypt()、getKey()，新增的枚举需要实现这三个方法。

对注解的拦截是DecryptAspect和EncryptAspect类，这是两个切面。拦截两个注解标注的方法后将value值交给SPEL解析器解析后修改对应的值。

aes 加密_结合RSA与AES实现前后端加密通信相关推荐

AES前后端加密解密
AES前后端加密关于AES-来自百度百科后端代码前端代码关于AES-来自百度百科高级加密标准(英语:Advanced Encryption Standard,缩写:AES),在密码学中又称R ...
Vue前端和Java后端联调使用AES 前后端加密解密
Vue前端和Java后端联调使用AES 前后端加密解密最近在项目中需要针对重要数据进行加密传输,在网上找了一大推加密方式最终采用AES 加密 Java端 package com.zk.web.u ...
RSA的运用和前后端签名的一些看法
RSA的运用和前后端签名的一些看法 RSA在验签过程的使用场景分析不按照上述方式验签会造成的问题日常前后端交互简化版的RSA应用分析 RSA在验签过程的使用场景分析 RSA的文章有很多.原理性学术 ...
php rsa aes混合加密,手动演示RSA和AES混合加密过程
RSA属于非对称加密算法,它虽然解决了"在不安全的信道上安全地传递密钥"这一问题,但缺点在于运算量太大,造成加/解速度太慢,所以在具体的工程应用上是混合使用了对称和和非对称加密算法 ...
rsa前后端加密流程_不懂前后端分离？这篇就够了
一传统的开发模式前后端分离前我们的开发协作模式一般是这样的: 前端写好静态的HTML页面交付给后端开发.静态页面可以本地开发,也无需考虑业务逻辑只需要实现View即可. 后端使用模板引擎去套模板, ...
前后端加密解密【JS加密模块（md5 、 crypto 、 crypto-js、jsencrypt） python RSA加密解密（pycryptodome ）模块安装与使用】
JS加密模块[js-md5(AES) . crypto (AES). crypto-js().jsencrypt(非对称加密.RSA)] 一.安装 npm install js-md5 npm ins ...
sm4 前后端加密_这7个开源的Spring Boot前后端分离项目整理给你
来源|公众号:江南一点雨前后端分离已经开始逐渐走进各公司的技术栈,不少公司都已经切换到前后端分离开发技术栈上面了,因此建议技术人学习前后端分离开发以提升自身优势.同时,也整理了 7 个开源的 Spr ...
JS逆向--PyExecJS基本用法--网易云音乐逆向思路，node.js安装教程，逆向思路，逆向分析，加密机制，RSA，AES加密算法，加密算法啊破解，js引擎，定位数据包，分析栈结构，无痕窗口
文章目录前言一.JS逆向以及PyExecJS模块介绍 1.JS逆向 2.PyEecJS 二.使用步骤 1.环境安装安装PyExecJS模块安装node.js开发环境(官网链接 https:// ...
vue java 使用AES 前后端加密解密
最近在项目中需要针对重要数据进行加密传输在网上找了一大推加密方式最终采用AES 加密 1.java端 package com.zk.web.util;/*** AES 128bit 加密解密工具类 ...

aes 加密_结合RSA与AES实现前后端加密通信