问两个数据信息安全相关的问题

[m939594960]

主要有两个问题 要做一个企业内部的系统 数据涉密 非常重要

1.后端传到前端的 json 字符串有必要加密么？ json 的 key 有必要加密么？ 加密的原因和意图是什么？

2.数据库的字段名要特殊命名 然后维护一份字典么（这样做有意义么？）

3.数据库的状态字段 要用数字记录 然后维护一份字典么？

谢谢大家了~

[rekulas]

第一个问题，需要加密，这样以后在出问题的时候至少领导没机会骂：你们怎么搞的？这么重要的数据，居然不加密？

[sheep3]

第二个问题 , 感觉怪怪的 , 有意义也没有意义

[rekulas]

@sheep3 我觉得还是有些意义的，可以增加暴库难度，把前缀改负责点，比如 pre_users 改成 pre_e2d48dda4117bf_users

[gdtv]

第 2 和第 3 个问题,我正在做的一个项目里是要维护一份字典的.

借地问一下第 1 个问题:如果用 https 传输,是不是就不用加密了?

[v3exad]

@rekulas 如果用 mysql ， mssql 这个并没有多少用处。。

[v3exad]

@gdtv https 也是可以被拦截的。

[v3exad]

然后回答一下楼主第一个问题，你后端加密了传到前端来，如果前端需要解密才能利用，那样解密方法还不是得写到 js 去，这样子也没多大用处吧。。

[rekulas]

@v3exad 加了密总会比明文好些，而且如果数据足够重要也可以采用非对称加密，就算被拦截也无法破解

[m939594960]

@rekulas 这种字典是要在上线的时候统一更改 还是开发的时候就这么去做

[rekulas]

@m939594960 这个我不了解 你应该
@gdtv