关于数据安全RSA,MD5,TOKEN

Posted yun965861480

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了关于数据安全RSA,MD5,TOKEN相关的知识,希望对你有一定的参考价值。

网络上明文传输时 1.数据可能被窃取;2.数据可能被篡改;3.数据被泄露
如何解决:
1.数据被窃取是由于数据能随意的被拿到,且能够被识别。可以有2个方式解决
a.使数据不能随意被获取;  使用token令牌的方式。
b.数据就算被拿到了也无法解析;	RSA非对称加密。为什么不适用对称加密 DES ? 对称加密的数据容易被做成彩虹表。
如果采用非对称加密了,那么我们自己不是也不知道原始数据了吗,所以我们只针对不需要解密的数据进行RSA加密,如密码。需要校验密码时,只需要拿密文比较就可以了。
那其他业务数据怎么防止窃取就只能通过token的方式了。


2.数据被篡改的前提是数据被窃取了,如果我们不对窃取做控制,需要对篡改做防范,怎么做?
a.只要保证用户传递的数据是真实的就可以了,怎么保证,使用混淆算法 MD5加盐的方式,在服务端以相同规则对数据进行MD5加盐的方式得到数据串来与用户传过来的字符串比较,一致说明数据未篡改。

3.数据泄露问题
大量数据被非授权人获取。
a.授权获取
b.流量限时控制
虽然不能完全杜绝问题,但是可以很好的防范一些数据被泄露。

其实上面的三种方式已经很常见的运用到我们的项目中了,对于登陆,注册接口是对外开放的,是无授权的接口,那么我们采用的是 RSA 防泄露,MD5加盐防篡改;
对于业务接口我们做token访问,限时刷新,且做流量控制。

请求 
第三方平台--》明文信息--》公钥加密--》密文信息--》私钥解密--》明文信息--》后台服务
响应 HTTPS 的数据加解密流程,采用的也是RSA
后台服务--》明文--》公钥加密--》密文--》浏览器--》私钥解密--》明文--》显示

注意:在做RSA加密的时候,加密之后的数据是二进制无法在网络上传输,所以需要使用BASE64编码成字符串。
名词解释: 
RSA 非对称加解密算法
MD5 混淆算法
token 访问令牌
base64 编码算法

  

以上是关于关于数据安全RSA,MD5,TOKEN的主要内容,如果未能解决你的问题,请参考以下文章

图解HTTPS建立过程

图解HTTPS建立过程

Android MD5加密RSA加密

[转] AES,SHA1,DES,RSA,MD5区别

开放API接口及其安全性

AES,SHA1,DES,RSA,MD5区别[转]