1、頁(yè)面表單傳輸

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名與空間、網(wǎng)絡(luò)空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、福貢網(wǎng)站維護(hù)、網(wǎng)站推廣。

為防止網(wǎng)頁(yè)表單數(shù)據(jù)提交時(shí)被竊取，表單提交時(shí)，需要對(duì)表單內(nèi)容進(jìn)行加密處理，但對(duì)于登錄時(shí)的密碼，不僅要進(jìn)行加密處理，還得保證每次提示登錄請(qǐng)求時(shí)，密碼的密文不一致，要不然***繞過(guò)表單也能訪問(wèn)后臺(tái)系統(tǒng)。這時(shí)需要在初始化登錄表單提交時(shí)，每次都能獲取一個(gè)隨機(jī)數(shù)。每次提交時(shí)就可以做到密碼密文不一樣，就可以保護(hù)此秘文只能使用一次就失效。

2、APP數(shù)據(jù)傳輸

第一步：app第一次與服務(wù)器連接時(shí)獲取非對(duì)稱(chēng)加密的公鑰；

第二步：app生成對(duì)稱(chēng)加密的密鑰，用過(guò)以后每次數(shù)據(jù)交互時(shí)的加解密密鑰。

第三步：app通過(guò)第一步獲取的公鑰對(duì)對(duì)稱(chēng)密鑰進(jìn)行加密，并傳給后臺(tái)服務(wù)器，后臺(tái)服務(wù)器使用私鑰解密對(duì)稱(chēng)密鑰，以后服務(wù)器用此對(duì)數(shù)據(jù)通信進(jìn)行加解密；

參考https安全傳輸機(jī)制，同時(shí)采用對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密算法使用，可以防止數(shù)據(jù)傳輸對(duì)稱(chēng)密鑰在客戶端存儲(chǔ)，也可能避免非對(duì)稱(chēng)加密帶來(lái)的性能影響。

3、數(shù)據(jù)庫(kù)安全存儲(chǔ)

單純使用md5對(duì)密碼進(jìn)行加密，容易被彩虹表暴力破解，如果進(jìn)行對(duì)加密進(jìn)行加鹽處理，則大大提升了密碼的安全性，傳統(tǒng)加密：md5(password),  加鹽加密： sha(password+email),這里的email就是所謂的“鹽salt”，這個(gè)鹽可以用每行記錄中不相同的關(guān)鍵字段。例如手機(jī)號(hào)碼、ID主鍵、或者專(zhuān)門(mén)生成一個(gè)隨機(jī)數(shù)；這個(gè)鹽可以避免***標(biāo)準(zhǔn)的密碼庫(kù)失效。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

本文題目：敏感信息安全傳輸與傳輸-創(chuàng)新互聯(lián)
文章起源：http://weahome.cn/article/ddedhg.html