如何加密使用 API 发送的数据

Question

我正在使用 API 开发一个项目。现在我正在尝试加密数据，因此没有人可以编辑它。我想过使用公钥加密数据，使用私钥加密公钥和（加密数据）。但我无法使用 API uri 发送此加密数据，因为它包含“/”字符。
加密我的 JSON 数据以便没有人可以编辑它的最佳方法是什么？
以下是 Json 的示例：

{
        "Name": "HP Laptop",
        "Category": "Laptop",
        "Price": 300,
        "Currency": "OMR",
        "details": "core i 5 ",
        "productID": 1,
        "Quantity": 10
    }

Answer 1

对于任何安全协议，最好始终遵守标准。永远不要试图发明你自己的协议。你最终可能弊大于利。如果此数据是通过 HTTP 传输的，则可以随意使用 SSL (HTTPS) 来防范 MiTM 攻击，例如窃听和篡改。但是，我认为您正在寻找不同的东西。

虽然 SSL 应确保数据不会在旅行中被篡改，但您可能正在自己执行此操作，例如，有人将一些数据交给您，但您不确定它是否未被篡改。要免费执行此操作，请利用该数据的数字签名，其中数字签名的私钥由您持有。

类似这样的：

1. 生成密钥对（私有、公共）。
2. 用私钥Sign(json, private) -> signedDocument对json签名。
3. 现在，稍后当您想验证没有人篡改时：Verify(public, signedDocument, json) = True 如果文档未被篡改（概率极高），False 如果文档已被篡改（再次使用概率极高）。

这里是合理技术倾向的数字签名的伟大初读：https://en.wikipedia.org/wiki/Digital_signature

我相信这可能是 JS 入门的好地方：http://www-cs-students.stanford.edu/~tjw/jsbn/（我希望斯坦福在实现 RSA 方面做得不错，但请随意四处寻找更标准的东西。如果这是 Java，那么它可能会更容易......也许写一个 CryptoWebServer 来支持这个操作？）

为了进一步参考，我相信这个库现在维护在这里：https://github.com/kjur/jsrsasign/wiki/Tutorial-for-Signature-class

我直接从图书馆的教程中举了一个签名+验证的例子。请注意，这只解决了签名和验证的问题，您仍然需要生成公钥/私钥对。

签署消息“aaa”（您将在此处使用 .json 有效负载）：

// initialize
var sig = new KJUR.crypto.Signature({"alg": "SHA1withRSA"});
// initialize for signature generation
sig.init(rsaPrivateKey);   // rsaPrivateKey of RSAKey object
// update data
sig.updateString('aaa')
// calculate signature
var sigValueHex = sig.sign()

这里是一个签名验证的例子：

// initialize
var sig = new KJUR.crypto.Signature({"alg": "SHA1withRSA"});
// initialize for signature validation
sig.init("-----BEGIN CERTIFICATE-----(snip)"); // signer's certificate
// update data
sig.updateString('aaa')
// verify signature
var isValid = sig.verify(sigValueHex)