溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
1、頁面表單傳輸
為防止網(wǎng)頁表單數(shù)據(jù)提交時被竊取，表單提交時，需要對表單內(nèi)容進(jìn)行加密處理，但對于登錄時的密碼，不僅要進(jìn)行加密處理，還得保證每次提示登錄請求時，密碼的密文不一致，要不然***繞過表單也能訪問后臺系統(tǒng)。這時需要在初始化登錄表單提交時，每次都能獲取一個隨機(jī)數(shù)。每次提交時就可以做到密碼密文不一樣，就可以保護(hù)此秘文只能使用一次就失效。
2、APP數(shù)據(jù)傳輸
第一步：app第一次與服務(wù)器連接時獲取非對稱加密的公鑰；
第二步：app生成對稱加密的密鑰，用過以后每次數(shù)據(jù)交互時的加解密密鑰。
第三步：app通過第一步獲取的公鑰對對稱密鑰進(jìn)行加密，并傳給后臺服務(wù)器，后臺服務(wù)器使用私鑰解密對稱密鑰，以后服務(wù)器用此對數(shù)據(jù)通信進(jìn)行加解密；
參考https安全傳輸機(jī)制，同時采用對稱加密和非對稱加密算法使用，可以防止數(shù)據(jù)傳輸對稱密鑰在客戶端存儲，也可能避免非對稱加密帶來的性能影響。
3、數(shù)據(jù)庫安全存儲
單純使用md5對密碼進(jìn)行加密，容易被彩虹表暴力破解，如果進(jìn)行對加密進(jìn)行加鹽處理，則大大提升了密碼的安全性，傳統(tǒng)加密：md5(password), 加鹽加密： sha(password+email),這里的email就是所謂的“鹽salt”，這個鹽可以用每行記錄中不相同的關(guān)鍵字段。例如手機(jī)號碼、ID主鍵、或者專門生成一個隨機(jī)數(shù)；這個鹽可以避免***標(biāo)準(zhǔn)的密碼庫失效。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼
