關於加密解密設計思路

標籤：加密   解密   

當你發post，get請求，而這個請求帶有密碼，使用者名稱等資訊時，往往要對其加密，而接受請求的一方再對其解密。如果是我們做查詢功能是，如果查詢參數帶有身份證資訊，我們對身份證，用規定好的密鑰進行加密解密，一般也就達到想要的效果，因為我截取這段密文，並不明白其明文是什麼意思。但是如果類比登入，向其發送請求，如果密鑰固定不變的話，就達不到想要的效果，我只要抓到你加密好的參數，類比發送端，參數原樣發送過去，往往就可以進行登陸了。

這時，我們可以對加密好的密文進行改造，比如密鑰一部分都是利用隨機數產生的，然後這幾個隨機數放入密文中，接收方按照指定規則再取出這幾個隨機數拼接進行解密。這樣每次加密好的密文都不一樣，解密密鑰也不一樣。

        AES演算法就可以實現以上一下想法。

關於加密解密設計思路