HTTP实现敏感数据加密方法

  1. JS端根据公钥密码算法比如国产算法SM2生成公私密钥对P1,S1,并将P1通过AJAX提交到后台系统
  2. 后台根据SM2算法生成P2,S2,收到前台发送的P1后,使用算法(P1,S2)生成密钥种子seed,并将自己的P2发送给前台
  3. 前台AJAX返回后获取P2,使用算法(P2,S1)生成密钥种子seed,由于在网络上传输的都是P1,P2,在网络上抓包的人是无法算出seed,
  4. 后续对于敏感数据使用seed加密即可

posted on 2022-02-25 11:42  sudochen  阅读(220)  评论(0编辑  收藏  举报

导航