spring mvc rest接口选择性加密解密实例分析

这篇文章主要介绍了springmvcrest接口选择性加密解密实例分析的相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇springmvcrest接口选择性加密解密实例分析文章都会有所收获，下面我们一起来看看吧。spring mvc rest接口以前是采用https加密的，但是现在需要更加安全的加密。
而且不是对所有的接口进行加密，是对部分接口进行加密，接口返回值进行解密。实现方式有两种：1.Aspect + Annotation2.interceptor + requestParameter第一种方式是最灵活的：自定义注解，然后在Aspect中对注解的方法进行处理。第二种方法也能实现：自定义拦截器加请求参数与返回参数，即参数中有一个参数控制是否加密解密。第二种方式很明显参数冗余，管理不变，使用麻烦。
第一种参数就很好了，扩展容易，使用容易，提倡使用。在方法前面加入注解：
@Encryption不使用参数，如果使用参数就在拦截器里判断参数，然后进行相应的处理。对于无需加密的接口采用数字签名加密，即https
对于需要加密的接口采用将MD5(session)作为密钥的对称加密
缺点：需要服务器与客户端有相同的session对于无需加密的接口采用非对称加密，即https+双向认证+自定义证书
对于需要加密的接口采用非对称加密。MD5 用的是哈希函数，它的典型应用是对一段信息产生信息摘要，以防止被篡改。严格来说，MD5 不是一种加密算法而是摘要算法。无论是多长的输入，MD5 都会输出长度为 128bits 的一个串 (通常用 16 进制表示为 32 个字符)。SHA1 是和 MD5 一样流行的消息摘要算法，然而 SHA1 比 MD5 的安全性更强。对于长度小于 2 ^ 64 位的消息，SHA1 会产生一个 160 位的消息摘要。基于 MD5、SHA1 的信息摘要特性以及不可逆 (一般而言)，可以被应用在检查文件完整性以及数字签名等场景。HMAC 是密钥相关的哈希运算消息认证码（Hash-based Message Authentication Code），HMAC 运算利用哈希算法 (MD5、SHA1 等)，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。
HMAC 发送方和接收方都有的 key 进行计算，而没有这把 key 的第三方，则是无法计算出正确的散列值的，这样就可以防止数据被篡改。AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。常用的有 AES128、AES192、AES256 (默认安装的 JDK 尚不支持 AES256，需要安装对应的 jce 补丁进行升级 jce1.7，jce1.8)。DES 加密算法是一种分组密码，以 64 位为分组对数据加密，它的密钥长度是 56 位，加密解密用同一算法。
DES 加密算法是对密钥进行保密，而公开算法，包括加密和解密算法。这样，只有掌握了和发送方相同密钥的人才能解读由 DES加密算法加密的密文数据。因此，破译 DES 加密算法实际上就是搜索密钥的编码。对于 56 位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为 2 ^ 56 次。是基于 DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。AES 加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为 128 位、 19免费云主机域名2 位、256 位，分组长度 128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。
AES 本身就是为了取代 DES 的，AES 具有更好的安全性、效率和灵活性。RSA 加密算法是目前最有影响力的公钥加密算法，并且被普遍认为是目前最优秀的公钥方案之一。RSA 是第一个能同时用于加密和数字签名的算法，它能够抵抗到目前为止已知的所有密码攻击，已被 ISO 推荐为公钥数据加密标准。
RSA 加密算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。ECC 也是一种非对称加密算法，主要优势是在某些情况下，它比其他的方法使用更小的密钥，比如 RSA 加密算法，提供相当的或更高等级的安全级别。不过一个缺点是加密和解密操作的实现比其他机制时间长 (相比 RSA 算法，该算法对 CPU 消耗严重)。名称安全性速度SHA-1高慢MD5中快名称密钥长度运行速度安全性资源消耗DES56较快低中3DES112、168慢中高AES128、192、256快高低名称成熟度安全性运算速度资源消耗RSA高高中中ECC高高慢高关于“springmvcrest接口选择性加密解密实例分析”这篇文章的内容就介绍到这里，感谢各位的阅读！相信大家对“springmvcrest接口选择性加密解密实例分析”知识都有一定的了解，大家如果还想学习更多知识，欢迎关注百云主机行业资讯频道。

相关推荐: node server.js报错如何解决

这篇文章主要介绍“node server.js报错如何解决”，在日常操作中，相信很多人在node server.js报错如何解决问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”node server.js报错如何解决”的疑惑有所帮…