iOS登陆密码加密-HMAC

原理:用一个密钥给密码加密,并经过两次散列,密钥来源于服务器,并且是一个账号对应一个密钥.

• 流程

  1.客户端注册账号,将账号发送给服务器,服务器收到账号,判断未注册时,返回给客户端一个密钥(该密钥与该账号唯一对应),客户端首先保存该密钥到本地,然后使用该密钥给自己的密码HMAC加密,并把加密后的HMAC的HASH值发送给服务器,服务器保存加密后的密码,注册成功!
  2.再次登陆时,我们把用密钥加密的密码在发送给服务器,服务器拿当前发送给他的这个加密密码和自己保存的数据对比,如果对比成功,那就登陆成功!
  3.如果我们换了其他手机登陆,此时我们是无法登陆成功的,因为本地没有服务器返回的密钥,那么此时,我们同样需要向服务器申请密钥,此时是不是有点像客户端授权登录!当我们使用新的客户端登录时,向服务器发起申请登陆,此时服务器不会直接返回密钥给我们,而是去询问先前登陆的设备是否可以授权个此时登陆的设备登陆,如果授权登陆,那么服务器就返回密钥并登陆成功,否则无法登陆!

  使用以上流程,我们的密码已经算是很安全了,很难被窃取.就算是被窃取了,我们的顺势范围是很小的,因为密钥是唯一对应账号的.

我们说,加密只有更安全,没有绝对的安全,那么上面的加密过程是不是还是存在一些缺陷呢?

• 缺陷:我们登陆时,发送给服务器的是加密后的一个HASH值,那么,如果有人窃取了你的这个登陆使用的HASH值,并且使用它模拟登陆请求,是不是就可以登陆完成了呢?答案是可以的!
• 解决:发送时,我们发送:(客户端使用HMAC的HASH值+201907221442).md5后的HASH值(201907221442:2019年07月22日14时22分,精确到分钟的一个值),服务端收到后,会用对应的密钥,通过相同的加密方式(使用的时间戳是服务器对应的当前的时间),得到一个HASH值,与收到的HASH值对比,如果比对不成功,服务器会立即使用密钥,通过相同加密方式(使用上一分钟的时间戳),在得到一个HASH值,再与收到的HASH值比对,成功即可登录!这样,保证了我们发送密码的这个有效时间最大是1分59秒,在这个时间段了,我们发送的这个HASH值是有效的!这样大大提高了用户账号的安全性!