Skill参数加密实战：从原理到安全实现的最佳实践

2次阅读

没有评论

共计 2185 个字符，预计需要花费 6 分钟才能阅读完成。

去年某电商平台因直接传递 skill=user_admin 这样的明文参数，攻击者通过截获请求批量获取了 2000+ 商户权限。事后分析发现：

API 网关未校验参数来源
敏感操作未启用二次验证
关键参数全程明文传输

这促使我们重新审视参数加密的必要性。

优点：
加解密速度快（适合高频调用）
相同密钥长度下更安全
缺点：
密钥分发困难
需要安全存储密钥

优点：
公钥可公开分发
天然解决密钥交换问题
缺点：
计算资源消耗大
加密数据长度受限

选型建议：
– 内部微服务通信 → AES
– 客户端到服务端 → RSA+AES 混合（先用 RSA 传 AES 密钥）

import javax.crypto.*;
import javax.crypto.spec.GCMParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.SecureRandom;

// 密钥派生（PBKDF2 比 Scrypt 更适合常规业务）byte[] salt = new byte[16];
new SecureRandom().nextBytes(salt);
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
SecretKey tmp = factory.generateSecret(new PBEKeySpec("master_password".toCharArray(), salt, 10000, 256));
SecretKey secretKey = new SecretKeySpec(tmp.getEncoded(), "AES");

// 加密
byte[] iv = new byte[12]; // GCM 推荐 12 字节 IV
new SecureRandom().nextBytes(iv);
Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
cipher.init(Cipher.ENCRYPT_MODE, secretKey, new GCMParameterSpec(128, iv));
byte[] ciphertext = cipher.doFinal("skill=order_manage".getBytes());

// 解密时需传递 iv 和 salt

from Crypto.Cipher import PKCS1_OAEP
from Crypto.PublicKey import RSA
from Crypto.Hash import SHA256

# 分段加密函数
def rsa_encrypt_long(public_key, data, chunk_size=214):
    cipher = PKCS1_OAEP.new(public_key, hashAlgo=SHA256)
    return b''.join([cipher.encrypt(data[i:i+chunk_size])
        for i in range(0, len(data), chunk_size)
    ])

key = RSA.import_key(open('public.pem').read())
encrypted = rsa_encrypt_long(key, b'skill=financial_audit')

算法	密钥长度	加密 1 万次耗时	解密 1 万次耗时
AES-256	256bit	1.2s	1.1s
RSA-2048	2048bit	8.7s	142.5s
RSA-4096	4096bit	31.4s	498.2s

并发安全方案：
1. AES 使用 ThreadLocal 缓存 Cipher 实例
2. RSA 采用连接池化（如 HikariCP 管理加密连接）

开发 / 测试 / 生产环境密钥隔离
自动轮换（推荐 Vault 的 transit 引擎）
旧密钥解密后立即用新密钥重新加密

购买云 HSM 服务（如阿里云加密服务）
通过 PKCS#11 标准接口调用
关键操作触发 HSM 签名验证

// 请求体添加时间戳
String payload = "{\"skill\":\"data_export\",\"timestamp\":"+System.currentTimeMillis()+"}";

// 服务端校验（允许±30 秒误差）if(Math.abs(System.currentTimeMillis() - json.getLong("timestamp")) > 30000) {throw new ReplayAttackException();
}