用于實(shí)現(xiàn)身份鑒別的安全機(jī)制是：加密機(jī)制和數(shù)字簽名機(jī)制。加密，是以某種特殊的算法改變?cè)械男畔?shù)據(jù)，使得未授權(quán)的用戶(hù)即使獲得了已加密的信息，仍無(wú)法了解信息的內(nèi)容；簽名機(jī)制所有數(shù)據(jù)接口請(qǐng)求時(shí)必須傳入數(shù)字簽名，數(shù)字簽名使用的“MD5”32位規(guī)范。

創(chuàng)新互聯(lián)建站長(zhǎng)期為近千家客戶(hù)提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏(yíng)平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為杞縣企業(yè)提供專(zhuān)業(yè)的網(wǎng)站制作、成都做網(wǎng)站，杞縣網(wǎng)站改版等技術(shù)服務(wù)。擁有十余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。

用于實(shí)現(xiàn)身份鑒別的安全機(jī)制是加密機(jī)制和數(shù)字簽名機(jī)制。

加密，是以某種特殊的算法改變?cè)械男畔?shù)據(jù)，使得未授權(quán)的用戶(hù)即使獲得了已加密的信息，但因不知解密的方法，仍然無(wú)法了解信息的內(nèi)容。 在航空學(xué)中，指利用航空攝影像片上已知的少數(shù)控制點(diǎn)，通過(guò)對(duì)像片測(cè)量和計(jì)算的方法在像對(duì)或整條航攝帶上增加控制點(diǎn)的作業(yè)。

簽名機(jī)制

所有數(shù)據(jù)接口請(qǐng)求時(shí)必須傳入數(shù)字簽名，數(shù)字簽名使用的MD5 32位規(guī)范。

簽名算法計(jì)算規(guī)則：

sign= ((noncestr + openid + PublicKey + timestamp).MD5()+ PrivateKey).MD5().ToLower();

第一步：

//拼接字符串
String str1 = (隨機(jī)字符串noncestr + 開(kāi)放平臺(tái)openid + 公鑰PublicKey+ 時(shí)間戳timestamp);
//對(duì)str1進(jìn)行md5運(yùn)算之后得到str1MD5；
String str1MD5 = str1.MD5();

第二步：

//第二次拼接字符串
String str2 = (第一步得到的str1MD5 + 私鑰PrivateKey);
//對(duì)str2進(jìn)行md5運(yùn)算之后并轉(zhuǎn)換為小寫(xiě)的32位
String sign = str2.MD5().ToLower();

所有請(qǐng)求都需要傳入數(shù)字簽名，系統(tǒng)驗(yàn)證數(shù)字簽名正確后再進(jìn)行其他響應(yīng)。

例：

Openid：IOS1101
Timestamp：1439950776
Noncestr：xy19102724
PrivateKey: defe97621eef237896e489228fb68786
PublicKey: 38dae8d211692021116dd85793487f6b

正確的sign：6f2573587a4ca0379d32a8975014cc0f

更多相關(guān)知識(shí)，請(qǐng)?jiān)L問(wèn) PHP中文網(wǎng)！！
網(wǎng)站標(biāo)題：用于實(shí)現(xiàn)身份鑒別的安全機(jī)制是什么？
轉(zhuǎn)載來(lái)于：http://weahome.cn/article/cghjpp.html