加密算法问题求解,使用随机生成的 key 将数据加密,他人如何在没有 key 情况下如何解密数据?

查看 16|回复 0
作者:FaiChou   
看到这样的代码,没有学过 go ,但大概能明白是这样的流程:
算了,直接上代码吧
func (c *Client) Download(code string) (*DownloadInfo, error) {
        key := crypto.GenerateKey()
        result := DownloadReap{}
        params, err := json.Marshal(map[string]string{"code": code})
        if err != nil {
                return nil, err
        }
        data := crypto.Encode(params, key)
        req := c.NewRequest().
                SetQueryParam("t", Now().String()).
                SetFormData(map[string]string{"data": data}).
                ForceContentType("application/json").
                SetResult(&result)
        resp, err := req.Post(DOWNLOADURL)
        if err := CheckErr(err, &result, resp); err != nil {
                return nil, err
        }
        bytes, err := crypto.Decode(result.EncodedData, key)
        //...
}
使用 crypto 生成一个 key, 这个 key 来加密数据,发送给后端。后端做了解密,并且也进行了加密,将加密后的数据发送给前端,前端再用 key 来解密数据。
看了下大概的加密算法,有 RSA 加密,还包括 XOR 变换和 Base64 编码。
所以,对于后端除了有私钥和加密流程,还需要 XOR 变换的 key 才能解密吧?
但是代码中并没有将 key 传给后端。
疑问:
[ol]
  • 后端没有 key 如何解密的?
  • 这份 crypto 是怎么写出来的?仅凭抓包获取的数据应该不能推断加密流程吧?逆向吗?
    [/ol]
  • 您需要登录后才可以回帖 登录 | 立即注册

    返回顶部