效率和性能都比较好的非对称加密算法有推荐的吗？

[Tianpu]

API不想使用SSL，握手耗费时间

谢谢

[Tianpu]

@wengebin 天 你自己造了个轮子

我测试openssl_encrypt和openssl_decrypt，算法使用aes-256-cbc 速度还行

现在的问题是https协议的话API会有42ms的损耗 如果是http协议只有1ms左右

最终实在没有办法 目前我计划是这么干的：

所有读操作 使用http协议 传输加密后的数据
所有写操作 使用https协议 传输加密后的数据

这样子的话 接口只有API地址不一样

[wengebin]

@Tianpu 你说的方式属于标准协议了，其实自起炉灶也不是坏事，在某些角度上讲，对算法稍加修改就能防止其他人的解密，在算法封闭的情况下几乎不可能破解。

这个算法是参考网游的加密通讯写的，效率上和安全上都是有参考依据的。

[zhicheng]

@wengebin 那是因为你的业务本身没有多大价值。加密算法的强度，永远都不能取决于加密算法的保密程度。

[wengebin]

@zhicheng 你说的很对，对于实时性要求更高、频率大的通讯数据来说，轻量、快速是要点，普通API完全足够，支付一类只能使用更高强度加密算法牺牲性能是对的。

[free9fw]

openssl