最初的自定义简单数据防篡改

由于公司要求接口安全升级,从自定义防篡改数据MD5加密验证,到使用RSA加密。

原始的MD5防数据篡改的方式:

将所有参数拼接起来,然后在某一字节后加入自定义的字串(混淆码),然后进行MD5加密生成一个str_md5_client值,客户端将加密后的str_md5_client作为一个参数传给后台,后台将其他参数也进行相同的方式拼接混淆加密,生成str_md5_service,将str_md5_client和str_md5_service进行equals比较。true时进行业务操作,false时数据被篡改。

    /**
     * 生成混淆码 参数拼接,在第二字节加入混淆码,进行MD5加密(可在加密后再加入字节排序)
     * 
     * @author zhaofh 2016-07-06
     * 
     * @param 参数数组
     * @return str_md5
     */
    public static String getAppKey(Object[] args) {
        try {
            StringBuffer sb = new StringBuffer();
            String Key = "123456";// 混淆码
            String str = "";
            if (args.length <= 0) {
                sb.append(Key);
                str = sb.toString();
                System.out.println(str);
            } else {
                for (int i = 0; i < args.length; i++) {
                    sb.append(String.valueOf(args[i]));
                }
                str = sb.toString();
                if (str.length() <= 2) {// 第二个字节后加入混淆码
                    str = str + Key;
                } else {
                    str = str.substring(0, 2) + Key + str.substring(2);
                }
            }
            System.out.println(str);
            String md5Key = Encryption.Md5(URLEncoder.encode(str, "UTF-8")
                    .replace("+", "%20"), 32);// 兼容IOS将中文做转码
            System.out.println(md5Key);
            return md5Key;
        } catch (UnsupportedEncodingException e) {
            AppLogger.loggerError(e);
        }
        return "";
    }

MD5方法

      /**
     *MD5加密 
     * @author zhaofh 2016-07-06
     * 
     * @param plainText 明文
         * @param length 加密长度 16  、32
     * @return str_md5
     */
    public static String Md5(String plainText,int length ) { 
        String result = "";
        Logger logger = Logger.getLogger(Encryption.class);
        try { 
            MessageDigest md = MessageDigest.getInstance("MD5"); 
            md.update(plainText.getBytes()); 
            byte b[] = md.digest(); 
            int i; 
            StringBuffer buf = new StringBuffer(""); 
            for (int offset = 0; offset < b.length; offset++) { 
            i = b[offset]; 
            if(i<0) i+= 256; 
            if(i<16) 
            buf.append("0"); 
            buf.append(Integer.toHexString(i)); 
            } 
            if(length==32) {
                //32位加密
                result = buf.toString();
            }else if(length==16) {
                //16位加密
                result = buf.toString().substring(8, 24);
            }else {
                return "";
            }
        } catch (NoSuchAlgorithmException e) { 
            AppLogger.loggerError(e);
        } 
        return result;
    } 
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,383评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,522评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,852评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,621评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,741评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,929评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,076评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,803评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,265评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,582评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,716评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,395评论 4 333
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,039评论 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,798评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,027评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,488评论 2 361
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,612评论 2 350

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,637评论 18 139
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,837评论 25 707
  • 国家电网公司企业标准(Q/GDW)- 面向对象的用电信息数据交换协议 - 报批稿:20170802 前言: 排版 ...
    庭说阅读 10,934评论 6 13
  • 回到家乡已经快两个星期了,因未曾习惯家乡的变化,只带着娃每天逛乡政府花园。 今天接受31天打卡挑战,决定换一...
    MinRong阅读 263评论 0 0
  • 运行时简介: runtime简称运行时,oc就是运行时机制,也就是在运行时候的一些机制,其中最主要的是消息机制。对...
    愿红尘作伴阅读 304评论 0 1