(1)、加解密——参数加解密

//场景：以固定密钥进行MD5参数签名为例。现有业务系统服务器SA，和决策平台FR。
//在浏览器B上，通过登录SA访问FR的报表X，对其中的参数p1和p2进行防篡改保护

//准备：SA和FR后台约定一个固定且复杂度安全的密钥SCT， 假设不存在人为泄露密钥的可能。

//SA服务端生成校验信息：
func( Map parameters )
//parameters是原始报表的url的参数表信息
String query = sort(parameters);
//sort方法表示，将参数表按照双方约定的某种排序方法进行排序得到一个固定的参数名与参数值的键值对字符串
String SIGN = MD5( query + SCT + timestamp + timeout ) + timestamp + timeout
//其中timestamp表示生成签名的时间戳，timeout表示签名的有效期

//浏览器B实际访问的URL 为 url?query&sign=SIGN

//FR服务器在处理需要校验参数的请求获取具体参数时，先校验签名信息
//获取请求中的签名对象SIGN{ md5,timestamp, timeout}
SIGN sign = getSign(req);
//判断是否超时
if( isTimeout( sign.timestamp, sign.timeout, crtTimestamp ) ){
	//超时，返回一个参数空值/或者抛出异常
	return StringUtils.EMPTY;
}
//比较md5值是否一致
//此时的parameters需要排除sign参数
String query = sort(parameters);
if( sign.md5 != MD5(query + SCT + sign.timestamp + sign.timeout) ){
	//签名不匹配，返回一个参数空值/或者抛出异常
	return StringUtils.EMPTY;
}
//返回获取到的具体参数值
return value;

//场景：以固定密钥进行AES参数加密为例。现有业务系统服务器SA，和决策平台FR。
//在浏览器B上，通过登录SA访问FR的报表X，对其中的参数p1和p2进行加密保护(仅加密参数值)

//准备：SA和FR后台约定一个固定且复杂度安全的密钥SCT， 假设不存在人为泄露密钥的可能。

//SA服务端生成加密信息：
func( Map parameters )
for( Entry entry : parameters ){
	entry.setValue( AES_E( entry.getValue(), SCT ) );
}
String query = toQuery(parameters);

//浏览器B最终访问 url?query

//FR服务器在处理需要校验参数的请求获取具体参数时，进行参数解密
//获取请求中的参数密文
String value = req.getParameter(name);
//解密密文
return AES_D( value, SCT );

场景：现有业务系统服务器SA，和决策平台FR。
在浏览器B上，通过登录SA，并向SA的服务器申请以p1=v1&p2=v2参数组合访问 FR的报表X

STEP1  B  通过URL_O 向SA申请 访问 X
STEP2  SA 接收到请求URL_O 后判断该用户是否有X报表的访问权限和对应的参数值权限，没有则终止
STEP3  如果有权限 SA 将参数组合 关联一个随机ID，有效期T。重定向到 FR的X报表的访问请求并携带ID
STEP4  FR 报表入口请求获取参数时，将ID 通过约定的请求 URL_P 将ID和密钥/或某种约定的TOKEN，发给SA 。
STEP5  SA确认请求时FR服务器发来时，通过ID找到对应的参数表，返回给报表服务器。（超时的参数会被自动移除，此时如果要防重放就删除该缓存），如果没有参数表则通知FR异常
STEP6  FR拿到参数后就可正常计算报表了。