小小加密应用

雨点打透心脏的1/2处 2022-06-16 12:40 187阅读 0赞

日前，大家在公司讨论一个很激烈的问题，原来有个小黑客在网上通过模拟ip和post请求，不断访问发送短信的接口，要知道，发送短信这个功能是接入第三方平台来完成的！每一条短信的发送就代表着流量和短信条数的流失，造成金钱的浪费。经过两天的试验，大神简单设计了一个算法，暂时解决了该问题，也跟大神学习一下：

首先发送短信的功能是用阿里云的服务实现的，它首先提供了一个风险拦截系统！也做出了基本限制，比如，每个ip每个电话号码每天可以发送10条等。实现方式：

1. 在html页面添加风控控件和加密隐藏字符串：

2.js代码

//反欺诈初始化
    	var nc = new noCaptcha();
    	var nc_appkey = 'xxx';  // 应用标识,不可更改
             var nc_scene = 'register';  //场景,不可更改
    	var nc_token = [nc_appkey, (new Date()).getTime(), Math.random()].join(':');
    	var nc_option = {
    		renderTo: '#dom_id',//渲染到该DOM ID指定的Div位置
    		appkey: nc_appkey,
                        scene: nc_scene,
    		token: nc_token,
            //trans: '{"name1":"code100"}',//测试用，特殊nc_appkey时才生效，正式上线时请务必要删除；code0:通过;code100:点击验证码;code200:图形验证码;code300:恶意请求拦截处理
    		callback: function (data) {// 校验成功回调
    			document.getElementById('csessionid').value = data.csessionid;
    			document.getElementById('sig').value = data.sig;
    			document.getElementById('token').value = nc_token;
                document.getElementById('scene').value = nc_scene;
                
                var afsToken=$("#encodeString").val();
                /*reloadAbleJSFn("afs","//g.alicdn.com/sd/pointman/js/pt.js");*/
                $("#basic-addon2").unbind();
                $("#basic-addon2").click(function(){
                	 //风险识别
    				/*pointman.use('do', function () {
    					var afs = pointman.getConfig();
    					afsToken = afs.token;
    				});*/
    				
            		var mobile = $("#phoneRegister").val();
            		if(checkWeixinMobile("#phoneRegister",mobile)&&checkUserIsJoin("#phoneRegister",mobile)){
            			//发送验证码并且成功
            			if(saveAfsData(mobile,afsToken,'000001')==1&&sendValidateCode(mobile,'000001')==0){
            				countDown("basic-addon2",59,mobile,'000001')
            			}
            		}
            	});
    		}
    	};
    	nc.init(nc_option);

3. 如上js代码中封装完成风控控件后，通过验证前面页面保存到页面的加密字符串与第二次访问进行对比，相同则验证通过，不同则验证不通过。java加密实现方式有很多种，下面采用MessageDigest和BASE64Encoder联合加密的方式举例：

public static String encryption(HttpServletRequest request){
    		String sysRandomNum=new StringBuilder("要加密的字符串").toString(); 
    		MessageDigest md5;
    		try {
    			md5=MessageDigest.getInstance("MD5");
    			BASE64Encoder base64en=new BASE64Encoder();
    			sysRandomNum=base64en.encode(md5.digest(sysRandomNum.getBytes("utf-8")));
    		} catch (Exception e) {
    			e.printStackTrace();
    		}
    		return sysRandomNum;
    	}

加密的本质就是通过一定的算法对字符重新编码，我们可以利用现有的字符串处理函数对字符进行简单处理，比如，反向，移位等，然后通过编码函数进行编码，增加破解复杂度。

参考资料：

http://download.csdn.net/detail/chuanyu/8819109\#comment

http://blog.csdn.net/hudashi/article/details/8394158

http://blog.csdn.net/anhuixiaozi/article/details/6219337