前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。
摘要: 原创出处 https://juejin.im/post/5b149754f265da6e155d4748 「猿天地」欢迎转载，保留摘要，谢谢！
在之前的文章《编写 Nginx 模块进行 RSA 加解密》中，我提到了如何编写 Nginx 模块，并借助 Nginx 实现相对高性能的加解密。正巧 Nginx 新版本发布，初步具备了原生“RSA加解密”能力。
网站配置 https 比较麻烦，所以为了我们的用户账户安全，密码在从前端传输到后端的过程中，最好加密一下，选用 SM4 有两个原因，一是国产加密算法，二是这个国密算法是对称的，只要加密和解密的 key 和 vi 相同，可以很容易的解密，同时需要匹配 key 和 vi 又兼顾了安全。
前段时间公司做项目，该项目涉及到的敏感数据比较多，经过的一波讨论之后，决定前后端进行接口加密处理，采用的是 AES + BASE64 算法加密~
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。
观察be35包，当调用b的时候，返回了s，及AES加密。当调用a的时候，返回了o，及AES解密。分析这个AES的加解密，key和iv均不为硬编码，这也是后续RPC的最难点。
网上瞎逛逛到一个 des 加解密需要三个密钥的，一开始以为是3des，标准3des加密 使用密钥 k1加密一次，k2解密一次，k3加密一次得到加密结果，但是仔细一看我逛到的那个实现，又好像和标准实现相去甚远，经过一番搜索，我感觉我找到了原贴。
有一些实现是依赖nodejs的能力来完成的，没有浏览器端进行实现。所以需要变成浏览器端的可实现版本。
3DES是DeS 一次加密，一次解密，一次加密来扩展执行的，然后秘密在KEY里面。所以你实现了DES算法，也就是实现了DES算法。
大部分开发人员在开发时都会有一种思维惯性，传参处处有校验==处处都可信，但这个等式并非恒成立
微信公众平台是运营者通过公众号为微信用户提供资讯和服务的平台，而公众平台开发接口则是提供服务的基础，开发者在公众平台网站中创建公众号、获取接口权限后，可以通过阅读本接口文档来帮助开发。
-----------------------------------------------------
AES的加解密过程和DES一样，都是通过分组加密、分组解密。所谓分组加密，就是将待加解密的内容按照128位进行分组，将密钥按照128位、192位、256位进行分组，分别将分组后的明文与相应分组后的密钥进行加解密。
先来地址：Github: https://github.com/mr-m0nst3r/Burpy
密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道） 密文-没有源码1、猜识别 2、看前端JS（加密逻辑是不是在前端） #算法加密-概念&分类&类型
前我们介绍的用于vue用于数据签名的操作，《【干货】Vue TypeScript根据类生成签名字符串》，其目的就是用于生成这个再转MD5加密的模式进行校验，原来我们在C#和Android里面已经实现这些方式，因为前端准备用Vue来做，所以加密这块少不了也需要实现的。
端到端加密是最安全的，只有聊天双方知道具体是什么消息，传输链路和消息服务器端都不知道消息内容。但是端到端加密在有些场景不适用，比如大规模群聊就不太好办。另外基于某些合规性要求，端到端加密也不合适。
上次写过一篇文章，那篇文章主要是是针对移动应用进行加解密处理的，今天我们要说的是WEB端的加解密处理方式。
在社区小伙伴的共同努力下，经过了近饿1个月的Beta测试后，Nacos 2.1.0 正式发布，支持鉴权及加解密插件，关闭默认支持服务端从 1.X 版本升级的能力（若需要使用平滑升级能力，需要在配置文件中开启此功能）。
最近一直在折腾 Golang 的 AES 加密解密，最初的一个小需求只是寻求一个简单直接的加密工具而已，但是找着找着发现里面的坑太深了…
对敏感信息加密是软件开发的一个永恒的话题，特别现在国家这么重视个人用户信息的泄露问题。今天给大家介绍一个网友开发的Spring Boot starter。如果以后工作中遇到需要对接口的参数和返回值统一加密，说不定这个starter就可以派上用场，即使不使用这个starter，也可以参考一下别人是怎么对接口的数据进行统一加解密的。
点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典 2.1.0 新特性 在社区小伙伴的共同努力下，经过了近1个月的Beta测试后，Nacos 2.1.0 正式发布，支持鉴权及加解密插件，关闭默认支持服务端从 1.X 版本升级的能力（若需要使用平滑升级能力，需要在配置文件中开启此功能）。 对于客户端，此版本重构了类扫描逻辑并删除了 org.reflections 依赖，以解决 org.reflections 冲突时的不兼容问题。最后，这个版本做了一些控制台优化并修复了 2.0.4 中发现的一
在做一次安全测试项目中，发现使用BurpSuite抓到的包都是经过加密的，加密后的字符串类似base64编码方式，遂采用base64尝试解码，然而并没有解出来……那该怎么办呢？放弃吗？不可能！作为一个二十一世纪的大好青年，怎么能轻易说放弃！（不做项目会被辞退的）于是便有了此文！
点击关注公众号，Java干货及时送达 2.1.0 新特性 在社区小伙伴的共同努力下，经过了近1个月的Beta测试后，Nacos 2.1.0 正式发布，支持鉴权及加解密插件，关闭默认支持服务端从 1.X 版本升级的能力（若需要使用平滑升级能力，需要在配置文件中开启此功能）。 对于客户端，此版本重构了类扫描逻辑并删除了 org.reflections 依赖，以解决 org.reflections 冲突时的不兼容问题。最后，这个版本做了一些控制台优化并修复了 2.0.4 中发现的一些问题。 详细变更日志如下：
企业数据安全治理，除了熟悉法律法规条文，信息采集最小化，服务入口明确隐私协议外，更多的是需要建设内部基础能力，如数据识别、分类分级、数据加密、权限管控等数据安全的基础能力。 本文数据为中心的理念，围绕数据识别、分类分级、基础防护几个方面，结合开源软件做一次梳理和功能演示，希望能帮助有需要的人员对数据安全有个直观的了解。 在数据识别基础上，建立数据资产大盘，实现数据资产风险识别、监测、运营的资产全生命周期管理； 在数据分类分级的基础上，对不同数据资产进行分类、分级，将优势资源投入到关键资产的安全防护上； 在数
主要是在Spring Boot中如何对接口的数据进行自动加解密操作，通过注解的方式来指定是否需要加解密。
在微服务架构中，由于独立的服务个数众多，加上前期测试工作量大，一些原本由运维人员维护的敏感信息会被我们直接写在微服务中，以提高开发效率，但是这种明文存储方式显然是非常危险的，所以我们要对这些信息进行加密，而Spring Cloud Config则提供了对称加解密、非对称加解密的功能来帮助我们完成这一需求。OK，本文我们就来看看如何实现配置信息的加解密。 ---- 准备工作 默认情况下我们的JRE中自带了JCE(Java Cryptography Extension)，但是默认是一个有限长度的版本，我们这里需
早年在web端做对称/非对称的加解密还是个很复杂的操作，由于没有js层面的基础库。很多基础设施只能从头开始。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
加密嘛，之前抓了看到是加密就放弃了，现在重新弄一弄 https://github.com/wux1an/wxapkg 用这个工具反编译本地微信小程序
最近在项目中碰到了app中SSO单点登录使用不当导致的任意用户登录漏洞，渗透过程中碰到不少JS加密处理，SIGN值生成，在与开发的对抗中还是觉得比较有意思，特此记录一下
最近参与借贷业务的开发，接口传输过程中需要使用 RSA 加密算法对请求和返回进行加密，所以写了这篇博客。主要介绍 RSA 的基础知识和 golang 使用例子
为什么会写这一款综合加解密工具，是因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密，要么登陆用户加密而这款工具就是为了解决问题。
框架主页：https://github.com/yinjihuan/monkey-api-encrypt
前段时间在这里看到这个工具：哥斯拉Godzilla。团队小伙伴对称感兴趣，特意下载下来分析一下。
近来公司新项目管理后台需要做图片上传并加解密功能，加密在服务端进行，加密成功后返回加密后图片地址，后台负责解密在线图片然后预览，折腾一天，此中曲折，闲做记录。
AES 是 Advanced Encryption Standard 的缩写，是最常见的对称加密算法。AES 在密码学中又称 Rijndael 加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的 DES，已经被多方分析且广为全世界所使用。
在一般意义上的后台服务中，身份认证可以保证数据源没有问题，完整性校验可以保证数据没有经过窃听者的篡改，但我们还要防止窃听者知道数据的内容，这就还需要加解密来帮助我们守住最后一道围墙
背景 我们的应用之前使用的是Druid数据库连接池，由于需求我们迁移到HikariCP连接池，druid 数据源加密提供了多种方式： 可以在配置文件my.properties中指定config.decrypt=true 也可以在DruidDataSource的ConnectionProperties中指定config.decrypt=true 也可以在jvm启动参数中指定-Ddruid.config.decrypt=true 但是HikariCP 默认没有提供实现数据源加解密的方法 应用中会存在多个需要配
加密和非对称加密是现代加密技术中最基础也是最重要的两种加密方式，它们在保证信息安全传输方面扮演着重要角色。下面我将分别介绍它们的概念、区别、优缺点以及一些常见的算法。
AES加密标准又称为高级加密标准Rijndael加密法，是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。AES的基本要求是，采用对称分组密码体制，密钥长度可以为128、192或256位，分组长度128位。AES算法是最为常见的额对称加密算法之一。
rpamis-security (opens new window)1.0.0是一个基于Mybatis插件开发的安全组件，旨在提供更优于市面上组件的脱敏、加解密落库等企业数据安全解决方案。组件提供注解式编程方式，开发者只需要对需要处理的字段或方法加上对应注解，无需关心安全相关需求，由组件全自动完成脱敏、加解密等功能
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
