概念解释:
- 对称加密:
需要对加密和解密使用相同密钥的加密算法。由于其速度快,对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密.
优点:
对称加密算法的优点是算法公开、计算量小、加密速度快、加密效率高。
缺点:
在数据传送前,发送方和接收方必须商定好秘钥,然后使双方都能保存好秘钥。其次如果一方的秘钥被泄露,那么加密信息也就不安全了.
- 非对称加密:
非对称加密算法需要两个密钥来进行加密和解密,这两个秘钥是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。
优点:
与对称加密相比,其安全性更好:对称加密的通信双方使用相同的秘钥,如果一方的秘钥遭泄露,那么整个通信就会被破解。而非对称加密使用一对秘钥,一个用来加密,一个用来解密,而且公钥是公开的,秘钥是自己保存的,不需要像对称加密那样在通信之前要先同步秘钥。
缺点:
非对称加密的缺点是加密和解密花费时间长、速度慢,只适合对少量数据进行加密。
MD5:
- 加密后不可逆(只能加密不可解密),我们用于加密用户的登录密码;
DES:
- 对称加密(服务器和客户端公用同一个秘钥),缺点:一旦被抓包破解了秘钥,就能破解所有的传递信息;
RSA:
- 非对称加密(会生成一对秘钥(公钥和私钥)), 通过MAC终端生成两个.pem文件,cat文件,获取里面的字符串(也就是秘钥);
MAC上生成公钥、私钥的方法,及使用:
-
打开终端,选择一个文件夹目录;
-
输入指令:
openssl
;
openssl是生成各种秘钥的工具,mac已经嵌入;
-
输入指令:
genrsa -out rsa_private_key.pem 1024
(生成私钥,服务端使用); -
输入指令:
rsa -in rsa_private_key.pem -out rsa_public_key.pem -pubout
(生成公钥); -
输入指令:
pkcs8 -topk8 -in rsa_private_key.pem -out pkcs8_rsa_private_key.pem -nocrypt
(私钥转格式,在ios端用这个私钥测试解密过程) ;
应用场景:
-
通过简单的URLENCODE + BASE64编码防止数据明文传输;
-
对普通请求、返回数据,生成MD5校验(MD5中加入动态密钥),进行数据完整性(简单防篡改,安全性较低,优点:快速)校验;
-
对于重要数据,使用RSA进行数字签名,起到防篡改作;
-
对于比较敏感的数据,如用户信息(登陆、注册等),客户端发送使用RSA加密,服务器返回使用DES(AES)加密;
客户端发送之所以使用RSA加密,是因为RSA解密需要知道服务器私钥,而服务器私钥一般盗取难度较大;如果使用DES的话,可以通过破解客户端获取密钥,安全性较低。而服务器返回之所以使用DES,是因为不管使用DES还是RSA,密钥(或私钥)都存储在客户端,都存在被破解的风险,因此,需要采用动态密钥,而RSA的密钥生成比较复杂,不太适合动态密钥,并且RSA速度相对较慢,所以选用DES)
总结:
- 密码加密用MD5,信息传递用RSA + DES
首先移动端给服务器传递通过RSA公钥加密后的数据,参数包括DES的密钥(密钥是随机生成的八位字符串) 和 相关参数信息,服务器通过私钥解密信息数据,里面包括DES密钥和 相关参数信息,服务器再通过此DES密钥加密返回数据给移动端,移动端通过此DES密钥进行解密获取数据。优点:因为RSA不容易解密,即使被拦截解密了,获取了DES的密钥,因为DES的密钥是随机生成的,也只能解密这一次的数据信息,不会对其他数据信息产生影响。(注:DES的密钥每一次都要重新随机生成,也就是一个密钥只完成这一次的数据传递)
(未完待续......)
网友评论