HTTP加密实践

目录

 

• 对称加密

• 非对称加密

• 算法对比

• 算法对比

• 算法选取

• 示例

  • 客户端请求

  • 服务端处理

  • 客户端接收返回数据

 

前言

市面上的抓包工具越来越完善，对于我们这群开发者而言，却很苦恼，数据验证全部放后台吧，影响开发效率，而且项目似乎也还没重要到那个地步，放前端吧，又太容易被破解，所以有一种需求是，只要抓包和串改数据难度增加就可以满足需求了，这个时候加密的重要性就出来了。本文就是介绍Http加密的实践过程，包括了算法的选型与实践。

加密算法

加密算法主要有两种：对称加密和非对称加密

对称加密

简单理解就是密钥即用于加密也用于解密 常见的有：DES、3DES、AES

非对称加密

相对于对称加密的解释，意味着非对称加密就是加密和解密用的密钥不是同一个 常见的有：RSA

• 当然有人问，md5属于对称加密还是非对称加密？

个人见解：我们对加密算法的这种分类，其实是基于密文的可逆性的加密而言的，而md5是一种算法摘要算法，本质是不可逆的，所以不要将这种算法纳入这个范围。

算法对比

来源于百度百科

• DES（Data Encryption Standard）：对称算法，数据加密标准，速度较快，适用于加密大量数据的场合；

• 3DES（Triple DES）：是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高；

• AES（Advanced Encryption Standard）：高级加密标准，对称算法，是下一代的加密算法标准，速度快，安全级别高，在21世纪AES 标准的一个实现是 Rijndael 算法；

• RC2和RC4：对称算法，用变长密钥对大量数据进行加密，比 DES 快；

• IDEA（International Data Encryption Algorithm）国际数据加密算法，使用 128 位密钥提供非常强的安全性；

• RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的，非对称