Leoly003 2015-09-18 15:02 采纳率: 0%
浏览 2664

APP接口安全问题，求大神指点

APP与后台接口间的数据传输加密使用3DES加密，但是3DES的密钥需要保存在APP中，这样很容易被获取，一旦密钥被获取，数据加密将不复存在。
所以我想使用RSA非对称加密方式传输3DES的密钥，用户登录时从服务器获取3DES的密钥，这个密钥是在服务器端经过RSA私钥加密的，APP获取后再用公钥解密，最终得到3DES密钥。
但是我有个问题，RSA的公钥是保存在APP中的，如果能够得到公钥，是不是也可以解密服务器经过RSA私钥传过来的密文了？？那RSA的安全性何在？？但是如果RSA公钥不保存在APP中，又能放在哪里呢？
求大神解答。

  • 写回答

3条回答 默认 最新

  • devmiao 2015-09-18 15:24
    关注

    用ssl加密就可以了

    评论

报告相同问题？

悬赏问题

  • ¥30 求给定范围的全体素数p的(p-2)的连乘积
  • ¥15 VFP如何使用阿里TTS实现文字转语音？
  • ¥100 需要跳转番茄畅听app的adb命令
  • ¥50 寻找一位有逆向游戏盾sdk 应用程序经验的技术
  • ¥15 请问有用MZmine处理 “Waters SYNAPT G2-Si QTOF质谱仪在MSE模式下采集的非靶向数据” 的分析教程吗
  • ¥50 opencv4nodejs 如何安装
  • ¥15 adb push异常 adb: error: 1409-byte write failed: Invalid argument
  • ¥15 nginx反向代理获取ip，java获取真实ip
  • ¥15 eda：门禁系统设计
  • ¥50 如何使用js去调用vscode-js-debugger的方法去调试网页