数据明文传输的安全问题

在集群聊天服务器项目上，是明文的交互，采用的是Json做序列化和反序列化，从登录，注册的基本的业务开始，和后端的服务的交互，全都是明文的交互，相当于在浏览器上去访问web后端是用的https协议，数据确实是非常的不安全；
所以我们可以通过加密，传输之前要进行加密，对端接收之后要进行解密。

真真正正的项目，客户端和服务器通信：加密算法。用的是对称和非对称的混合加密。

1、数据的加密解密

1.1、对称加密算法

客户端client要给服务器server发送消息，client有一个密钥key（由客户端的某些信息随机生成的），把这个发送消息（比如说是登录的消息login zhangsan 123456）加密一下，加密成密文（用密钥把这个消息加密成密文），然后在网络上进行传输，在网络的节点上，有人抓窥，它就看不懂了；
但是所有的加密算法都是可以被破解的（包括md5），但是加密算法安不安全，是要看破解要花费的时间（比如说，破解这个算法需要100年才可以破解，以现在的最好的计算机去算，需要100年才破解，我们就认为这个加密算法就是安全的）；
服务端server收到这个密文之后，要解密，也需要密钥啊，对称加密就是加密方和解密方用的都是同一个密钥。

259-数据明文传输的安全问题相关推荐

漏洞解决方案-明文传输漏洞
漏洞解决方案-明文传输漏洞漏洞解决方案-明文传输漏洞一.漏洞概述二.利用方法和手段三.漏洞防御解决方法漏洞解决方案-明文传输漏洞一.漏洞概述敏感数据明文传输简单点来说就是当我们在网站上面 ...
浅谈“密码明文传输”
一:漏洞名称: 密码明文传输描述: 明文传输一般存在于web网站登陆页面,用户名密码采取明文传输并未采取加密(注意:一些软件如BurpSuite带有可加密的暴力破解!)容易被嗅探软件截取(如果加密方 ...
Android 网络请求-使用明文传输
众所周知,网络请求一般分为get与Post请求,接下来就开始吧. 网络请求 HttpURLConnection get请求函数主体,调用请求函数.响应处理函数 inputStream.权限 publ ...
发个牢骚，博客园登录依旧使用HTTP明文传输密码，有木有！
发个牢骚,博客园登录依旧使用HTTP明文传输密码,有木有! 直接抓包就能获取用户名和密码,有木有! tbUserName: your_user_name tbPassword: your_passwo ...
隔墙有耳之数据在传输中的安全
大家现在都知道数据在传输的过程中很容易会被别人得到,如果我们的数据是明文传输的,那么你就非常不幸了,数据就会被别人一览无遗,那怎么做到数据在传输的时候是密文呢? 下面俺来介绍一下进行数据在传输中的加密 ...
校园网认证明文传输获取校园网账号密码
偶然一次在抓包看我们学校校园网认证的过程中发现在校园网认证过程中,其密码与账户是明文传输的在提交的数据中密码与用户名是明文传输: 除此之外其cookie中也明文的包含着用户名与密码: 也就是说说不定 ...
FTP-用户名密码明文传输
一.实验原理 FTP协议用于用户认证的过程中,客户端与服务器是通过明文进行交互信息的. 二.实验环境目标主机:Win2K3 192.168.20.145 攻击主机:Kali2 192.168.20. ...
Linux下wireshark抓包验证telnet明文传输密码
Host-A IP:192.168.56.129 OS:RHEL5.9 32bit Service:telnet-server Host-B IP:192.168.56.128 OS:RHEL5.9 ...
Xamarin Essentials教程实现数据的传输功能实例
Xamarin Essentials教程实现数据的传输功能实例 [示例1-1]以下将实现数据的传输功能.代码如下: public async Task ShareUri(string text, st ...
解决IOS ATS禁止HTTP明文传输
最近新建项目中,访问网络被阻止: App Transport Security has blocked a cleartext HTTP (http://) resource load since i ...

259-数据明文传输的安全问题

数据明文传输的安全问题

1、数据的加密解密

1.1、对称加密算法

259-数据明文传输的安全问题相关推荐

最新文章

热门文章