敏感信息安全傳輸與傳輸-創(chuàng)新互聯(lián)

1、頁面表單傳輸

讓客戶滿意是我們工作的目標(biāo),不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡(jiǎn)單的方式提供給客戶,將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴,公司提供的服務(wù)項(xiàng)目有:域名與空間、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、福貢網(wǎng)站維護(hù)、網(wǎng)站推廣。

為防止網(wǎng)頁表單數(shù)據(jù)提交時(shí)被竊取,表單提交時(shí),需要對(duì)表單內(nèi)容進(jìn)行加密處理,但對(duì)于登錄時(shí)的密碼,不僅要進(jìn)行加密處理,還得保證每次提示登錄請(qǐng)求時(shí),密碼的密文不一致,要不然***繞過表單也能訪問后臺(tái)系統(tǒng)。這時(shí)需要在初始化登錄表單提交時(shí),每次都能獲取一個(gè)隨機(jī)數(shù)。每次提交時(shí)就可以做到密碼密文不一樣,就可以保護(hù)此秘文只能使用一次就失效。

2、APP數(shù)據(jù)傳輸

第一步:app第一次與服務(wù)器連接時(shí)獲取非對(duì)稱加密的公鑰;

第二步:app生成對(duì)稱加密的密鑰,用過以后每次數(shù)據(jù)交互時(shí)的加解密密鑰。

第三步:app通過第一步獲取的公鑰對(duì)對(duì)稱密鑰進(jìn)行加密,并傳給后臺(tái)服務(wù)器,后臺(tái)服務(wù)器使用私鑰解密對(duì)稱密鑰,以后服務(wù)器用此對(duì)數(shù)據(jù)通信進(jìn)行加解密;

參考https安全傳輸機(jī)制,同時(shí)采用對(duì)稱加密和非對(duì)稱加密算法使用,可以防止數(shù)據(jù)傳輸對(duì)稱密鑰在客戶端存儲(chǔ),也可能避免非對(duì)稱加密帶來的性能影響。

3、數(shù)據(jù)庫安全存儲(chǔ)

單純使用md5對(duì)密碼進(jìn)行加密,容易被彩虹表暴力破解,如果進(jìn)行對(duì)加密進(jìn)行加鹽處理,則大大提升了密碼的安全性,傳統(tǒng)加密:md5(password),  加鹽加密: sha(password+email),這里的email就是所謂的“鹽salt”,這個(gè)鹽可以用每行記錄中不相同的關(guān)鍵字段。例如手機(jī)號(hào)碼、ID主鍵、或者專門生成一個(gè)隨機(jī)數(shù);這個(gè)鹽可以避免***標(biāo)準(zhǔn)的密碼庫失效。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁題目:敏感信息安全傳輸與傳輸-創(chuàng)新互聯(lián)
本文URL:http://www.muchs.cn/article46/ddedhg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供建站公司、微信公眾號(hào)、網(wǎng)站建設(shè)、域名注冊(cè)標(biāo)簽優(yōu)化、App開發(fā)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司