qq_41253573的博客

因为需要和别的公司系统对接，因此常规的账号密码登录验证就不怎么合适了，因为账号密码基本一直不会变，容易被拦截直接使用，而且如果运维不知道设计情况，把对接账号删除了，就更好玩了，所以根据对接系统保密性要求，做了两套对接规则。 一、对称加密对接 1、设计思路：请求方根据约定的钥匙+秘钥+时间戳按规定顺序加密生成验证码，在请求中发送给被请求方，被请求方也按约定的钥匙+秘钥+时间戳进行加密，比对加密后的验...

一、对称加密 首先，对称加密是指发送方和接收方，都使用一套加密方式进行加密。比如a向b发送消息：holle，按英文字母分别向后移动12345进行加密，那么得到的加密后的是消息是：isooj,将isooj发送给b，b再按按英文字母向前移123456位，则解密出holle这个正确的消息。这就是对称加密。 但是对称加密存在两个问题，一是加密方式是相同的，只要拿到加密方式，那铁定是谁都可以解密出来；二是即...