这是一个创建于 2130 天前的主题，其中的信息可能已经有所发展或是发生改变。
（先忽略 Https ）不想让 API 数据在公网中裸奔于是查了一些方案，比如：jwt des aes rsa 等，最终组合一个理想解决方案：Rsa+Aes; 客户端生成 Aes 密钥 将请求参数进行 Aes 加密,然后，Aes 密钥通过 Rsa 加密一并提交给服务器，服务器通过 Rsa 解密获得 Aes 密钥，进行 Aes 参数解密处理，最后通过解密后的 Aes 密钥加密返回给客户端，实现，公网传输加密。
 |
1
alvin666 2019-01-13 17:54:32 +08:00 via Android
这不就是自己实现了 https ？
|
 |
2
chendy 2019-01-13 17:56:26 +08:00  2
所以为啥不用 https 呢
|
 |
3
tomczhen 2019-01-13 17:56:32 +08:00
有种技术叫 HTTP 双向认证，了解一下？
|
 |
4
ayase252 2019-01-13 17:59:32 +08:00 via iPhone
加上证书验证差不多就是 HTTPS 了啊
|
 |
5
yuikns 2019-01-13 18:01:27 +08:00 via iPad
jwt 和此处有什么关系……？
|
 |
6
des 2019-01-13 18:02:05 +08:00 via Android
所以为什么不用 https ？？？
|
 |
7
weizhen199 2019-01-13 18:02:49 +08:00
https api 除了抗重放以外还差什么吗
|
 |
8
Immortal 2019-01-13 18:03:18 +08:00
所以为什么不用 https+jwt
|
|
9
yuikns 2019-01-13 18:03:23 +08:00 via iPad
现在还有人分不清 Password 和 Encryption ？
|
 |
11
chinvo 2019-01-13 18:43:15 +08:00 via iPhone
你这和 HTTPS 有啥区别
|
 |
12
xiangyuecn 2019-01-13 18:52:46 +08:00
@weizhen199 #7 你的意思 https 包能重放？ https 原生抗重放吧
|
 |
13
masker 2019-01-13 19:02:31 +08:00
重定义 HTTPS ？
|
 |
14
lhx2008 2019-01-13 19:04:28 +08:00 via Android
有鬼用，没有证书验证是否服务器是服务器发出的公钥，第三人半路拦截就可以发一个他自己的公钥了。完全不可靠。
|
|
15
lhx2008 2019-01-13 19:08:33 +08:00 via Android
@xiangyuecn https 应该不能抗重放吧，还是可以重发加密包的
|
|
16
xiangyuecn 2019-01-13 19:46:45 +08:00 1
@lhx2008 我觉得除了明文外，重放是最恶劣的底层协议缺陷。如果 https 能重放，那比 http 优越不到哪去，还不如回滚到大家都用 http 的时代，轻快省力，就是裸奔了点。重发≠重放，服务器收到这种包直接丢弃好像。
|
 |
17
yzwduck 2019-01-13 19:57:16 +08:00 2
@lhx2008 在正常密钥交换的情况下，HTTPS （ TLS 本身）就抗重放。重发的包不会影响上层应用数据内容，最多服务器认为协议异常而终止连接。
https://security.stackexchange.com/q/20105 |
|
18
lhx2008 2019-01-13 20:04:28 +08:00 via Android
@xiangyuecn
@yzwduck 谢谢，确实，中间人无法重发 TCP 包来做重放攻击，但是业务上还是得做随机数来防止在客户端上的重发。还有一种比较高成本的第三人攻击是可以通过中断 TCP 回程，迫使客户端重发。 |
 |
20
jimrok 2019-01-13 21:09:43 +08:00 2
@lhx2008 https 无法重放，https 的握手建立过程中，server 决定每次的交换密钥，所以，无法回放加密的包来建立握手。另外 https 还有前向安全性，及时偷走了服务器上的主密钥，你也破解不了历史的加密包。
|
 |
21
xuanbg 2019-01-14 01:00:53 +08:00
@chinvo 不一样，HTTPS 使用的是 SSL 隧道，他这个是一次性密钥加密。效果一样，但开销比较大，每次都要用 RSA 加密和解密。
|
 |
22
zwh2698 2019-01-14 09:04:46 +08:00 via Android
你的安全性不如 https，这种安全设计没法拿出手，即便模拟，建议先看看 https 握手都干了啥，为啥要 pre/master key, 等机制。建议不要自己造安全性不高的轮子，会让自己陷入误区的。检验思考的全面性要借助工具 STRIDE 模型。
|
Select Language