敏感数据加解密及传输方案

一、敏感数据加解密采用单独服务的方式部署在公司内网，便于扩展被多个服务调用，部署在内网能够增长密钥的安全性；  二、外部调用服务与内部服务器之间数据传输采用非对称公私钥加密传输保证传输安全；  三、数据加密算法采用AES算法对称加密，此算法加密效率高，安全性高；  四、AES加密密钥写在JAVA文件中，经过一些逻辑转换获得真正的加密密钥用于加解密，采用混淆编译防止反编译，加强密钥管理的安全性。

>>阅读原文<<