读取加密功能全局开关
指纹不一致（报文篡改）
使用同源算法重新计算服务端指纹
返回业务原始响应结果
传递原始业务请求报文
[加密开关开启]
alt
[指纹全新，校验全部通过]
应用服务
浏览器
1、时间戳校验
2、指纹时效校验
网关服务
4.携带timestamp、指纹、密文发起HTTPS请求
[指纹一致，进入重放校验]
拒绝访问，流程终止
SM4解密请求密文，还原原始报文
返回SM2（公钥）、加密开关
返回拦截：禁止重复重放请求
执行业务逻辑，生成响应数据
返回拦截：报文非法篡改
返回加密/明文响应数据
返回拦截：请求超时失效
请求网关开关，公钥
[时间差 ≤ 45s，进入指纹校验]
转发完整请求参数
3、指纹一致性校验
Nginx(Ingress)
[时间差 > 45s（请求过期）
[加密开关关闭]
45s内存在相同指纹（重放攻击）
1.组装原始请求报文，生成timestamp、随机数
校验45s窗口内是否存在重复指纹
开关开启则执行解密，展示业务数据
校验timestamp与当前系统时间差值
直接返回明文响应
直接透传明文报文，无需解密
指纹组成：UserId+timestamp+随机数+密文+URL
回传接口响应
提示请求超时，流程终止
2.通过SM4加密完整请求报文
3.生成指纹
SM4加密响应报文
