![](https://img-blog.csdnimg.cn/20190918140129601.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
安全设计
文章平均质量分 93
SaaS服务平台相关安全设计及用户鉴权等总结。
诸葛本不亮
程序猿一枚, 微信号:danwang2138
展开
-
Disconf数据安全保护设计方案
很多大厂都会用到Disconf来作为配置文件服务中心,然而配置文件中通常涉及到很多账号及密码类的配置信息,对于一些安全性要求比较高的系统或者平台,显然需要进一步的安全处理,否则就达不到一定的安全级别,特别是一些政务类的平台,安全级别达不到验收是通不过的。基于此,做了一套Disconf数据安全保护设计方案,仅供参考。1 架构设计2交互流程交互流程说明:1...原创 2020-05-04 11:48:39 · 480 阅读 · 0 评论 -
SaaS开放平台安全鉴权方式: Oauth鉴权机制及接入说明
SaaS开放平台鉴权,通常使用Oauth鉴权方式,微信开放平台、淘宝开放平台等都采用了这种鉴权方式。下面介绍一下Oauth鉴权的原理以及如何接入。1. Oauth是什么Oauth(开放授权,Open Authorization)是一个开放标准。允许第三方应用在用户授权的前提下访问户在服务商(平台)那里存储的各种信息。而这种授权无需将用户提供用户名和密码提供给该第三方网站。OAu...原创 2018-10-09 08:29:49 · 2780 阅读 · 0 评论 -
基于timestamp和nonce的防止重放攻击方案
以前总是通过timestamp来防止重放攻击,但是这样并不能保证每次请求都是一次性的。今天看到了一篇文章介绍的通过nonce(Number used once)来保证一次有效,感觉两者结合一下,就能达到一个非常好的效果了。重放攻击是计算机世界黑客常用的攻击方式之一,所谓重放攻击就是攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程。首先要明确一个事情,重放攻击是...转载 2019-06-25 21:28:34 · 1979 阅读 · 0 评论