查看: 5057|回复: 0

2016-07-23 服务器支持签名唯一性校验，有效避免重放攻击

249 主题	2967 帖子	9108 积分

管理员

Rank: 9 Rank: 9 Rank: 9

积分: 9108

发消息

电梯直达

楼主

发表于 2016-7-23 18:38:02 | 只看该作者 |只看大图回帖奖励

|正序浏览 |阅读模式

AnyChat服务器支持多种身份验证方式，包括普通登录方式（通过用户名、密码进行校验，安全性一般）以及签名验证方式（RSA签名验证，安全性高）。

在RSA签名验证体系中，签名验证时附带时间戳，且保证每个签名信息只能使用一次，增强RSA签名验证的安全性，保障了签名验证的可靠性，使得其它恶意程序非法截取到签名字符串也无法接入服务器，避免重放攻击。

AnyChat服务器完整的身份鉴权时序图如下所示：

客户端, 服务器

分享到: QQ好友和群 QQ空间 腾讯微博 腾讯朋友

收藏0

		自动登录	找回密码
密码			立即注册

2016-07-23 服务器支持签名唯一性校验，有效避免重放攻击

相关帖子