契机是公司换了一套新接口，要求进行全报文加密。以前公司项目基本上都使用的对称加密的模式3DES、AES，由于对称加密的密钥只有一对，有很大的密钥泄露风险。身处金融这个极为敏感的行业，对安全的要求也是极高。趁着这个机会，把项目中的加密模式统一替换成RSA非对称加密。 本篇不会对R…

RSA算法是最广为使用的“非对称加密算法”，基本上只要有计算机网络的地方，就有RSA算法。 这种算法非常可靠，密钥越长，它就越难破解。根据报道，目前被破解的最长RSA密钥是768个二进制位。也就是说，长度超过768位的密钥，还无法破解(至少没人公开宣布)。 因此可以认为，102…

最近在公司项目中被要求使用RSA加密,且要求是全程加解密,期间也是踩了很多的坑,在此做个记录也算给要使用的朋友一点帮助.注意,具体的RSA加密算法内容并不在此文的讨论范围之内.本文更多聚焦于使用部分. 3.全程加密,即和后台通讯的时候请求体是一段base64编码. 4.由于RS…

由上一篇文章我们可以知道，公钥是(e,n)、私钥是(d,n)。而在实际应用中，我们接触到到的不是e、d、n，而是特定格式的数据或者文件。 PKCS 全称是 Public-Key Cryptography Standards（公钥加密标准），是由 RSA 实验室与其它安全系统开发…

通常我们证书里面的签名都是基于非对称加密算法实现的。 非对称加密有两份密钥，分别是公钥和私钥，用公钥加密的数据，要用私钥才能解密，用私钥加密的数据，要用公钥才能解密。 RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）。 a.通过 n 和 e 这两…

在密码学中，加密部分主要分为对称加密和非对称加密，非对称加密主要有RSA非对称加密(使用公钥/私钥来加密解密)，对称加密主要有DES/3DES/AES对称加密算法,顺带提一下我们今天介绍的Hash算法，Hash属于一种消息摘要算法，不属于加密算法，但是由于其单向运算，不可逆性，…

SHA是一系列的加密算法，有SHA-1、SHA-2、SHA-3三大类，而SHA-1已经被破解，SHA-3应用较少，目前应用广泛相对安全的是SHA-2算法，这也是本篇文章重点讲述的算法。 该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段密文，也可以简单的理解为取一…

Apple在WWDC2019推出了一个基于Swift的密码框架CryptoKit，它让生成哈希值、加/解密数据、数字签名和密钥协商变得更加容易。哈希值提供了3种Hash函数：SHA256SHA384S

** 笔者在前段时间就这个问题跟后台的人对接了很久，最后终于确定问题是我们的加密方式虽然都为同一种，但却存在本质的区别。下面我简单描述下区别，并附上主要代码： 1. 常用AES加密说明 我们在开发中常用的AES为AES128和AES256，两者的区别在于256补码方式更加安全一点...