基于.NET MVC的restful接口安全认证及报文混合加密方法

摘要

本发明提供了一种基于.NET MVC的restful接口安全认证及报文混合加密方法，通过客户端ClientID及ClientSecret输入，获得访问权限；客户端生成AES密钥，并请求获得报文RSA加密公钥，然后对报文进行格式的转换，通过AES密钥对请求数据进行加密；同时，通过RSA公钥对AES密钥进行加密；然后对加密后的报文及经过RSA公钥加密后的AES密钥进行传输；服务器端对加密后的AES密钥进行解密得到AES密钥；再通过解密后的AES密钥对AES加密后请求数据进行解密，得到经过转换后的解密的请求数据；进行解析后做出相应的响应。本方法使用AES对称密码体制对传输数据加密，结合使用RSA不对称密码体制来传送AES的密钥，综合发挥AES和RSA的优点，避免了各自的缺点，实现了新的数据加密方案，使得数据传输更安全。