> ### RSA + AES * [RSA和AES](https://www.jianshu.com/p/3154a25b81d0) * 对称加密和非对称加密 * 非对称加密：加密和解密使用的是两个不同的密钥 * 对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法 * RSA 非对称加密（速度慢， 安全高） * AES 对称加密（速度快） * * * * 客户端生成AES密匙， 用AES对数据加密 * 客户端用RSA公钥对AES密匙加密 * 服务端用RSA私钥解密AES密匙 * 服务端用AES密匙解密数据 * * * * 不是因为 RSA 不安全，而是因为 RSA 的加密计算量远比对称加密算法大得多，所以一般只用来对对称加密算法的密钥进行加密处理。 * 客户端从接口查询数据一般不进行加密 * 对应不敏感数据采用sha1算法加密 * 对于敏感数据采用RSA+AES加密算法