编码妙♂妙♂屋
·
金融涉密级双向加解密架构 —— 混合加密（Hybrid Encryption）
💡
原文中文，约3700字，阅读约需9分钟。
📝
内容提要
混合加密架构在金融领域通过非对称加密（SM2）传输对称密钥（SM4），并用对称加密处理业务数据，确保数据的机密性、完整性和身份认证，适用于高安全性通信。请求和响应流程中使用哈希和签名验证数据完整性，增强安全性。
🎯
关键要点
- 混合加密架构在金融领域确保数据的机密性、完整性和身份认证。
- 使用非对称加密（SM2）传输对称密钥（SM4），后续数据传输使用对称加密。
- 非对称加密性能较低，且增加带宽成本，因此使用对称加密处理业务数据。
- 国内银行普遍采用SM2 + SM4 + Hash组合的混合加密方案。
- 请求流程中，客户端生成SM4会话密钥并加密业务数据，使用SM2公钥加密会话密钥。
- 响应流程中，服务器解密会话密钥并解密业务数据，验证数据完整性和签名。
- 请求和响应的JSON格式包含必要的参数，如requestId、timestamp、appId等。
- 密钥对处理需谨慎，双方持有各自的公钥和私钥，服务器不应存储客户端的私钥。
❓
延伸问答
混合加密架构的主要优势是什么？
混合加密架构确保数据的机密性、完整性和身份认证，同时提高了加解密性能。
在混合加密中，如何传输对称密钥？
使用非对称加密（如SM2）传输对称密钥（SM4），以确保安全性。
为什么混合加密需要使用哈希和签名？
哈希和签名用于验证数据的完整性，确保数据在传输过程中未被篡改。
混合加密架构中，客户端和服务器如何处理密钥？
客户端生成SM4会话密钥并用SM2公钥加密，服务器用SM2私钥解密会话密钥以获取SM4密钥。
混合加密架构适用于哪些场景？
混合加密架构适用于金融等高安全性通信场景，确保数据安全。
在混合加密中，为什么要使用Base64编码？
使用Base64编码是为了防止JSON数据失真，确保数据在传输中的完整性。
➡️
