基于aes的加解密方案-創(chuàng)新互聯(lián)
對前端上送的報文進行解密和驗簽
1、前端上送的報文先進行整體加密，然后把整體加密的數(shù)據(jù)作為encodeFieldVals的值；同時前端一起上送到后端的數(shù)據(jù)包括整體加密的aesKey
前端請求后端的例子：
http://127.0.0.1:8080/btoa/user/login
{
encodeFieldVals=加密數(shù)據(jù),
aesKey=整體加密的aesKey
}
2、后端獲取encodeFieldVals和aesKey的值，使用aesKey對encodeFieldVals進行整體解密，整體解密后encodeFieldVals的數(shù)據(jù)格式為json格式。
解密后數(shù)據(jù)格式如下：
{
"deviceId" :"a123xwsdfx4554rcffffooc87",
"osVersion" : "5.1.10",
"userName" : "王五",
"password" : "a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87"
"phoneNo" :"a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87a123xwsdfx4554rcffffooc87",
"sex" : "男",
encryptFields : "password,phoneNo",
serverTimestamp : "1200000",
signtrue : "asfdsafax3134134912341241WQ"
}
3、驗簽，整體解密后的json有個字段signtrue，該字段是前端對數(shù)據(jù)的簽名；把前端傳到后臺的所有key值進行排序，然后把除了key為signtrue和encodeFieldVals的所有可以按如下格式：
fieldName1=fieldValue1&fieldName2=fieldValue2……
組裝成字符串；進行簽名后與signtrue進行比較，如果相等說明驗簽成功；否則驗簽失敗。
4、單字段加密，整體解密加密后的json數(shù)據(jù)里，有部分敏感信息字段進行了加密，已經(jīng)加密的字段有encryptFields指定，以英文逗號分隔。把這些字段的值拿到進行單字段解密。
流程圖：
對返回前端的報文進行加密和加簽
1、如果配置了全部加密，則獲取返回前端的數(shù)據(jù)進行全部加密,并把加密的數(shù)據(jù)作為encodeFieldVals的值返回
2、獲取返回前端的數(shù)據(jù)根據(jù)配置的字段對需要加密的單字段進行加密，并把加密的數(shù)據(jù)作為encodeFieldVals的值返回前端，同時返回的json中包含encryptFields標識哪些字段做了單字段加密處理。
{
"respCode"："000000",
"respMsg"："交易成功",
"userId" : "afasfa134dfdasf",
"email" : "huang@sina.com",
"phoneNo" : "13711645814",
"nickName" : "霸王",
"accountInfo" : {
"accountNo" : "A1237897029",
"identityId" :"440902198609228090",
"nameName" : "趙六",
"validateDate" :"20101010-20221010"
},
signtrue : "asfdsafax3134134912341241WQ",
encryptFields:"identityId,nameName"
}
3、返回加密后的數(shù)據(jù)到前端
流程圖：
喜歡就分享關(guān)注公眾號
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
分享題目：基于aes的加解密方案-創(chuàng)新互聯(lián)
標題網(wǎng)址：http://m.jiaotiyi.com/article/ddihie.html