Springboot项目报文加密（AES、RSA、Filter动态加密）_aes springboot

最近一直在处理加密相关问题，对秘钥进行复杂化处理、进程非固定化逻辑处理，等等一些简单处理方式，还是解决不了cookie存储秘钥等问题。
于是在原有方式上进行了改进，优化了加密的模式来改进这一问题。
目的是减少前端存储固定秘钥不安全等带来的一系列问题。

一、痛点

在项目加密环节，如仅采用秘钥加密，一但秘钥泄露，那每一次的会话及请求的报文，则无异于暴露在外，存在安全隐患。

1.1、初版报文加密

阅读本篇博客前建议先阅读初版内容：
Springboot项目报文加密（采用AES、RSA动态加密策略）：https://blog.csdn.net/qq_38254635/article/details/129275971

二、前期准备

在处理该问题前，需先了解一些加密，如AES、RSA，国密SM2、SM3、SM4，Filter等。

2.1、AES加密

AES加密：https://blog.csdn.net/qq_38254635/article/details/129622075

2.2、RSA加密

RSA加密：https://blog.csdn.net/qq_38254635/article/details/129623413

2.3、国密算法概述

国密：https://blog.csdn.net/qq_38254635/article/details/131801527

2.4、国密SM2

国密SM2：https://blog.csdn.net/qq_38254635/article/details/131810661

2.5、国密SM3

国密SM3：https://blog.csdn.net/qq_38254635/article/details/131810696

2.6、国密SM4

国密SM4：https://blog.csdn.net/qq_38254635/article/details/131810715

2.7、JAVA中的拦截器、过滤器

JAVA中的拦截器、过滤器：https://blog.csdn.net/qq_38254635/article/details/131201519

2.8、请求过滤器

请求过滤器：https://blog.csdn.net/qq_38254635/article/details/136041159

2.9、响应过滤器

响应过滤器：https://blog.csdn.net/qq_38254635/article/details/136041183

以及登录相关内容：

2.10、登录验证码

登录验证码：https://blog.csdn.net/qq_38254635/article/details/129735679

2.11、BCrypt非对称加密

BCrypt非对称加密：https://blog.csdn.net/qq_38254635/article/details/129746320

三、逻辑整理

3.1、建立前后端连接

前端发送通知，告诉后端需要建立连接请求。

3.2、登录接口特殊处理

区别登录接口与其他接口。

3.3、接口加解密模式

接口加解密模式。

3.4、模式逻辑说明

此模式， Web端 仅需存储 RSA公钥 ， Server端 仅需存储 RSA私钥 。

每次开始：

Web端 随机生成 AES秘钥 ，并将 报文 采用 AES秘钥 加密得到 webCipherText ，且将 AES秘钥 采用 RSA公钥 加密得到 cipherKey ，将两个参数传给 Server端 。

Server端 采用 RSA私钥 解密 cipherKey 得到 AES秘钥 ，再用 AES秘钥 解密 webCipherText 得到 报文 。

Server端 进行业务逻辑处理。

Server端 将返回的 报文 采用 AES秘钥 加密得到 ServerCipherText ，返回给 Web端

Web端 采用 AES秘钥 解密 ServerCipherText 得到 报文 。

请求结束。

四、关键代码

4.1、会话通知

会话通知：生成秘钥对，后端Redis及session存储

public Map<String, String> notice() throws Exception{
   
        String uk = UniqueUtil.getUniqueKey();
        Map<String, String> keyPair = RSAUtils.generateKeyPair();
        RedisUtil redisUtil = SpringContextUtils.getBean(RedisUtil.class);
        redisUtil.hPutObject(EncryptEnum.Redis.RSA_PATH + uk, EncryptEnum.Redis.RSA_KEY, keyPair
1
2
3
4
5