求教，有没有一种绝对安全的密钥管理方案

[karashoukpan]

求教各位安全大佬，从安全角度来说，密钥似乎只能一层套一层解决？

有个场景：前端要给后段传递一个敏感值 称为 A 。

一种可行的解决方案是（已经开启了 HTTPS ）：

后段提供一个接口获取公钥（假设是一随机串），前端调接口拿到公钥加密 A ，得到 A+ 然后 A+ 给到后端用私钥解密。这样安全吗

[777777]

敏感信息可以再用 RSA 加密一遍，因为很多人没考虑到基于 CA 构建的 HTTPS 其实是不可信的，历史上发生多起国家级伪造证书的 MIIT （中间人攻击）。（安全从业者）