数据安全(一):基本知识

提交用户的隐私数据

1. 一定要使用POST请求提交用户的隐私数据
2. GET请求的所有参数都直接暴露在URL中
   1. 请求的URL一般会记录在服务器的访问日志中
   2. 服务器的访问日志是黑客攻击的重点对象之一
3. 哪些常见的隐私呢?
   1. 登录密码
   2. 银行账号
   3. 等等

数据安全

1. 仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题
   1. 可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据
   2. 因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交
2. 常见的加密算法
   1. MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES
3. 加密算法的选择
   1. 一般公司都会有一套自己的加密方案，按照公司接口文档的规定去加密

提交隐私数据的安全过程

1. 注册

2. 登录

3. 总结:用户的隐私数据，只有在用户输入那一刻是明文，其他情况都是密文处理

MD5

1. 什么是MD5?
   1. 全称是Message Digest Algorithm 5，译为“消息摘要算法第5版”
   2. 效果：对输入信息生成唯一的128位散列值（32个字符）
2. MD5的特点
   1. 输入两个不同的明文不会得到相同的输出值
   2. 根据输出值，不能得到原始的明文，即其过程不可逆
3. MD5的应用
   1. 由于MD5加密算法具有较好的安全性，而且免费，因此该加密算法被广泛使用
   2. 主要运用在数字签名、文件完整性验证以及口令加密等方面
4. MD5解密网站：http://www.cmd5.com
5. 苹果系统自带的#import <CommonCrypto/CommonDigest.h>框架可以实现MD5加密,但是是C语言的比较难懂,通常我我们在网上搜一些封装好的直接拿来使用.