2014年9月18日

[原]如何保护敏感信息不被篡改

摘要: 问题背景系统中的敏感信息,如账户余额,需要给予特殊保护,不能被篡改。如何从程序角度给予保证?分析采用非对称加解密算法,原理如下:1、网站生成一对公钥和密钥,使用时必须成对使用。2、公钥发布给公众,私钥自己保存,需要保证私密性。私钥不泄露是这套体系生效的前提。3、只有自己用私钥... 阅读全文

posted @ 2014-09-18 05:16 刘海龙 阅读(302) 评论(0) 推荐(0)

导航