【优化记录】RTSP协议视频智能分析平台EasyNVR登录及页面的加密优化方案介绍

大家知道任何平台，其安全性都是至关重要的，出现的任何漏洞都有可能导致文件的丢失或者不法分子的侵入。因此为了强化TSINGSEE青犀视频云边端平台的安全性，我们在EasyNVR上对用户名密码及页面的传输进行了新的加密。

原本EasyNVR上认证或者修改密码等传输过程中密码只是MD5加密，传输的密码通过某种手段可以在网上反解出来，一定层面上还需提高安全性。

因此我们需要对敏感信息进行加密后再传输，于是就在MD5加密之后在RSA加密一次，并且将传输敏感信息页面采用https协议。

var publicKey = `-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0GTl+iyP1YeNWz8ru2er
x1icc5+mckDfCjkrtVs43fIsA8m4UMv/KpHXGgywKGoOleBEoSJAGzaAWYpUSBat
7/Y9+iRSL60uBJX4RePhKz16Uw77jwBBcHF1Zv0qWRb3uD+PDAruFdzmOe+rnse7
pihy8HJD9RwEqXiSDimeNXtXkBfIYHl1CTwebQdavTKxOcaCKQ30zcb+uj/5SqSy
4sgPlO+hVZQhCEPGiGFoDpzAvDWqZtevG36nsRKkF6i/fJJz+fDXLEcz8+Q0/isv
iL7DwZ9Vlqitgx0ODv4As31YLaq67Z43UyPzvrnC80NbBt+B0RYbkQrLLCC6iQ/n
IQIDAQAB
-----END PUBLIC KEY-----`

// RSA解密 发送过来的数据
func RsaDecrypt(password string) (string, error) {
   // 经过base64加密后数据+号会变成空格
   passwordEncrypt := strings.ReplaceAll(password, " ", "+")
   b, _ := base64.StdEncoding.DecodeString(passwordEncrypt)
   block, _ := pem.Decode([]byte(privateKey))
   private, _ := x509.ParsePKCS1PrivateKey(block.Bytes)
   res, err := rsa.DecryptPKCS1v15(rand.Reader, private, b)
   if err != nil {
      return "", err
   }
   return string(res), nil
}

在登录接口中，先RSA解密密码，然后在和数据库的密码对比查看是否正确，正确则登录成功，不正确则登录失败。以下为RSA解密参考代码。

func (h *APIHandler) Login(c *gin.Context) {
   if isLoginLocked() {
      c.AbortWithStatusJSON(401, fmt.Sprintf("登陆已锁定，请%d分钟后重试", loginLockedDur-(time.Now().Unix()-loginLockedTime)/60))
      return
   }
   type Form struct {
      Username string `form:"username" binding:"required"`
      Password string `form:"password" binding:"required"`
   }
   var form Form
   if err := c.Bind(&form); err != nil {
      return
   }
   // 进行RSA解密
   password, err := global.RsaDecrypt(form.Password)
   if err != nil {
      incLoginFailedCount()
      c.AbortWithStatusJSON(401, "密码加解密错误")
      return
   }
   form.Password = password
}

目前EasyNVR及EasyCVR等视频平台也在进行部分细节的优化，如果大家有兴趣，也欢迎大家测试，TSINGSEE青犀视频官方网站即可下载试用EasyNVR，我们提供为期30天的免费试用天数，试用期间也可自由调用二次开发接口或者进行集成，欢迎大家了解。