这篇具有很好参考价值的文章主要介绍了H5如何安全的获取秘钥。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。
最近开始做移动项目，基本共识是H5页面代码是不能写死秘钥或私钥的，给大家贡献一个方案：
1、前端存SM2公钥，后端存私钥
2、前端随机生成SM4秘钥K4，使用SM2公钥加密这个秘钥，得到SM2加密的K4密文
3、使用K4秘钥加密登录报文，得到SM4加密的登录密文
4、将K4密文+登录密文上送到后端，后端根据SM2私钥解出SM4秘钥，这个过程可以前后端达成一致的自定义加盐，例如同时上送一个MD5加密的日期字段。如果解密出来的SM2加盐内容对不上就认为是伪造的请求
5、解密SM2报文后其实前后端已经得到一个共用的SM4秘钥了，可以正常进行接口交互了。
文章来源：https://www.toymoban.com/news/detail-607631.html
文章来源地址https://www.toymoban.com/news/detail-607631.html
到了这里，关于H5如何安全的获取秘钥的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！
有时 我们在生成token 或者完成某种加密形式时会需要一个秘钥 但是 有些时候 项目开发并没有规定用什么秘钥 但是 秘钥都是要有一定格式规范的 我们可以通过以下代码生成一个随机秘钥 重点是 这种一定会符合密码学和安全规范
1.对于即时通讯的消息对话加密采用SM2还是SM4更合适? 对于即时通讯的消息对话加密，建议采用SM4对称加密算法，而不是SM2非对称加密算法。 SM2主要用于数字签名和密钥交换，其加密速度比SM4慢，而且SM2不太适合对长消息进行加密，因为它只能对比较短的数据块进行加密，这
前言:根据网络安全法要求，现在对数据存储、口令安全要求越来越严格，对技术人员编码规范要求愈加严苛，推出国密算法等政策要求 sm4-ecm举例说明 第一步引入包提示错误 第二步:pom.xml依赖如下 说明如下： BouncyCastle是一个开源的第三方算法提供商。 BouncyCastle提供了很多
国密算法概述：https://blog.csdn.net/qq_38254635/article/details/131801527 SM4对称算法 SM4 无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位 ConfigBean.java ProviderSingleton.java SecretCommon.java Utils.java 测试类：Test.java 使用方法参考测试类即可。 使用KeyGenerator构建的秘钥长
1、SM4算法简介 SM4是我国发布的分组密码算法，属于对称密码的一种。SM4在2006年公开发布，2012年成为行业标准（GMT 0002-2012 SM4分组密码算法），并于2021年成为国际标准。 SM2分组长度为128bit、密钥长度为128bit、采用32轮非线性迭代结构（非平衡Feistel结构）。
在线加密工具链接 在线SM4国密加密/解密—LZL在线工具 在线SM4国密加密/解密 https://lzltool.cn/SM4 根据项目选择相应数据格式 pom.xml引入一下jar包 实现SM4加密和解密代码部分
为了保障商用密码的安全性，国家密码局制定了一系列密码标准，包括：SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC) 等。 SM1、SM4、SM7、祖冲之密码（ZUC）是 对称算法 。 SM2、SM9是 非对称算法 。 SM3是 哈希算法 。 SM1、SM7算法不公开，调用该算法时，需要通过 加
SM1、SM2、SM3和SM4 为了保障商用密码的安全性，国家密码局制定了一系列密码标准，包括：SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC) 等。 SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法。 SM2、SM9是非对称算法。 SM3是哈希算法。 SM1、SM7算法不公开，调用该算法时，
前言 工具采用BC库实现，支持前后端加解密，前端建议使用sm-crypto 引入pom依赖 基本使用如下 国密SM2算法 国密SM3算法 国密SM4算法使用
