【接口数据安全 AES非对称加密和RSA对称加密详解附demo】

接口数据安全

为了防止前端传递的支付金额被篡改，可以采取以下几种措施：

服务端计算金额：前端传递的支付金额仅作为参考，实际的支付金额由服务端计算生成。前端传递的金额仅用于显示和校验，而实际支付的金额由服务端根据业务逻辑计算得出，以确保金额的准确性。

使用加密算法：前端将支付金额使用加密算法进行加密，然后将加密后的数据传递给服务端进行解密和校验。这样可以防止中间过程中金额被篡改。常用的加密算法包括对称加密算法（如AES、SM4）和非对称加密算法（如RSA）。

校验数据完整性：除了校验金额，还可以校验其他关键数据的完整性，例如订单号、用户ID等。可以使用数字签名技术对数据进行签名，并在服务端进行验证。这样可以确保数据在传输过程中没有被篡改。

HTTPS协议：使用HTTPS协议进行数据传输，确保数据在传输过程中的安全性和完整性。HTTPS使用加密通道进行数据传输，可以有效防止中间人攻击和数据篡改。

需要注意的是，前端传递的数据始终是不可信的，因此在服务端对接收到的数据进行严格的校验和验证是非常重要的。以上措施可以增加支付数据的安全性和完整性，但并不能完全防止所有的攻击，因此综合考虑安全性和业务需求，选择合适的防护措施是非常重要的。

1、AES对称加密（AES默认的加密模式是AES/ECB，填充方式是PKCS7Padding）

ECB模式进行加解密，这种模式下可能存在安全性问题。在实际使用中，建议使用更安全的模式，如CBC模式，并在加密过程中使用随机生成的初始化向量（IV）来增加安全性

1.1AES/ECB/PKCS5Padding 算法/模式/补码方式 加密案例

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class AESUtil {
   
   
    private static final String AES_ALGORITHM = "AES";
    private static final String AES_TRANSFORMATION = "AES/ECB/PKCS5Padding";

    public static String encrypt(String data, String key) throws Exception {
   
   
        SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), AES_ALGORITHM);
        Cipher cipher = Cipher.getInstance(AES_TRANSFORMATION);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
        byte[] encryptedBytes = cipher.doFinal(data.getBytes(StandardCharsets.UTF_8));
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }

    public static String decrypt(String encryptedData, String key) throws Exception {
   
   
        SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), AES_ALGORITHM);
        Cipher cipher = Cipher.getInstance(AES_TRANSFORMATION);
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec);
        byte[] encryptedBytes = Base64.getDecoder().decode(encryptedData);
        byte[] decryptedBytes = cipher.doFinal(encryptedBytes);
        return new String(decryptedBytes, StandardCharsets.UTF_8);
    }
}

public class Main {
   
   
    public static void main(String[] args) {
   
   
        try {
   
   
            String originalData = "Hello, World!";
            String key = "0123456789abcdef";
            String encryptedData = AESUtil.encrypt(originalData, key);
            String decryptedData = AESUtil.decrypt(encryptedData, key);

            System.out.println("Original Data: " + originalData);
            System.out.println("Encrypted Data: " + encryptedData);
            System.out.println("Decrypted Data: " <