positive: 前言<br>前段时间看到一篇文章讲如何保证API调用时数据的安全性(传送门:https://blog.csdn.net/ityouknow/article/details/80603617),文中讲到利用RSA来加密传输AES的秘钥,用AES来加密数据,并提供如下思路:<br>说人话就是前、后端各自生成自己的RSA秘钥对(公钥、私钥),然后交换公钥(后端给前端的是正常的明文公钥,前端给后端的是用后端公钥加密后的密文公钥;PS:其实我觉得直接交换两个明文公钥就行了),后端生成AES的明文key,用明文key进行AES加密得到密文数据,用前端的公钥进行RSA加密得到密文key,API交互时并将密文数据与密文key进行传输,前端用自己的私钥进行RAS解密的到明文key,用明文key进行AES解密得到明文数据;前端给后端发送数据时同理,这样一来,传输的数据都是密文,且只有秘钥才能解密<br>可惜这篇博客只提供了思路,但并没有具体的代码,我们在网上查找一下资料,开始生撸代码,实现一个前后端API交互数据加密——AES与RSA混合加密,并应用到项目中<br>后端加、解密<br>从网上查找工具类,再进行改造<br>先引入Base64工具类
negative: 除了 AECQ100 之外,AEC 还发布了 AECQ101 和AECQ200 标准。其中,AECQ100 是针对集成电路发布的质量认定标准,AECQ101 是针对分立元件发布的质量认定标准,而AECQ200 则是针对被动器件发布的质量认定标准。<br>AECQ100<br>二、AECQ100 的组织成员<br>除了克莱斯勒、福特和通用汽车三家 OEM 之外,还有 Tier1 和Tier2,前者主要是维持 AECQ 标准的发布和更新,主要成员有:Continental, Delphi, Hella,John Deere,Valeo,Visteon 和ZF TRW 等等;而后者主要是提供技术文档,主要成员有 Analog Devices,Coilcraft,Cypress Semiconductor,Diodes Incorporated,Infineon,Intel,Microchip,NXP,Qualcomm,STMicroelectronics,Texas Instruments 和Xilinx 等等。<br>三、AECQ100 的目标