本文介绍了在服务器与终端设备通信时，为保证信息安全，采用AES+RSA加密机制的过程。详细阐述了RSA的非对称加密和AES的对称加密原理，并详细描述了加密解密的步骤，包括如何生成公钥和私钥，以及在Android客户端和服务器端之间的数据传输过程。同时，提到了与iOS兼容性的问题以及AES加密的密钥长度限制。最后，指出该方案在实际应用中的性能表现及未来可能的改进方向。
在服务器与终端设备进行HTTP通讯时，常常会被网络抓包、反编译（Android APK反编译工具）等技术得到HTTP通讯接口地址和参数。为了确保信息的安全，我们采用AES+RSA组合的方式进行接口参数加密和解密。
1.关于RSA加密机制：公钥用于对数据进行加密，私钥对数据进行解密，两者不可逆。公钥和私钥是同时生成的，一一对应。比如：A拥有公钥，B拥有公钥和私钥。A将数据通过公钥进行加密后，发送密文给B，B可以通过私钥和公钥进行解密。
2.AES加密也叫对称加密：A用密码对数据进行AES加密后，B用同样的密码对密文进行AES解密。
最低0.47元/天 解锁文章
扫一扫
2253
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
