大型票务系统中username和password的安全性问题

讨论安全性，首先要看要预防哪些不安全，也就是隐患点。

先说各种系统中都会涉及的username和password的安全性问题。

一，浏览器的安全隐患。眼下的处理方式主要是採用专门的password输入控件

二，password传输隐患。能够採用HTTPS协议，或者在传输时对password进行加密，最好的不可逆加密

三，server端的安全隐患。主要是常常见到的被攻击爆库

除了通常的攻击爆库隐患外，对于username和password的安全还应遵循例如以下几个要求：

一，验权server应当独立部署，避免同一server上其它应用被侵入后当跳板侵入用户信息。

二，验权server的请求应当是单向的，也就是仅仅传入password（最好是单向加密后的password），而不会传出password

比如常见的接口设计包含：

一，注冊。传入username、单向加密后的password。返回值为：注冊成功，注冊失败（原因）

二，登录。传入username、单向加密后的password。返回值为：登录成功，登录失败（原因）

三，改动password。传入username，单向加密后的原password，单向加密后的新password。返回值为：改动成功、改动失败（原因）。

联系作者：QQ 443089607 微信：huzhenghui

产品经理请加QQ群 189763636 群07期Axure7PM交互

大型票务系统中username和password的安全性问题的更多相关文章

负载均衡－－大型在线系统实现的关键(上篇)（再谈QQ游戏百万人在线的技术实现）
http://blog.csdn.net/sodme/article/details/393165 —————————————————————————————————————————————— 本文作 ...
[转] Linux 中提高 VsFTP 服务器的安全性
FTP是互联网应用中的一个元老级人物了,其方便企业用户文件的共享.但是,安全问题也一直伴随在FTP左右.如何防止攻击者通过非法手段窃取FTP服务器中的重要信息;如何防止攻击者利用FTP服务器来传播木马 ...
(分享)Paxos在大型系统中常见的应用场景
原帖http://timyang.net/distributed/paxos-scenarios/ 在分布式算法领域,有个非常重要的算法叫Paxos, 它的重要性有多高呢,Google的Chubby ...
javaWEB小练习：在数据库中查找相同的username和password
/*练习题: * 在Mysql数据库中创建一个person数据表,添加三个字段,id,user,password,并录入几条记录 * *练习题:定义一个login.html,里面定义了两个请求字段:u ...
mac系统中搭建apache+mysql+php的开发环境，安装mysql后，登录报错：mac ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)
php新手在mac系统中搭建apache+mysql+php的开发环境(按照这篇博客来操作的:http://my.oschina.net/joanfen/blog/171109?fromerr=xvC ...
《大型网站系统与Java中间件》读书笔记（中）
前言只有光头才能变强. 文本已收录至我的GitHub仓库,欢迎Star:https://github.com/ZhongFuCheng3y/3y 回顾上一篇: <大型网站系统与Java中间件& ...
一个新人如何学习在大型系统中添加新功能和Debug
文章背景: 今年七月份正式入职,公司主营ERP软件,楼主所在的组主要负责二次开发,使用的语言是Java. 什么叫二次开发呢?ERP软件的客户都是企业.而这些企业之间的情况都有所不同,一套标准版本的企业 ...
大型系统中使用JMS优化技巧–Sun OpenMQ
我们先来看看在Sun OpenMQ系统中一个持久.可靠的方式传送消息的步骤是怎么样的,如图所示: 查看大图请点击这里在传送过程中,系统处理JMS消息分为以下两类: ■ 有效负荷消息,由生成方发 ...
【转载】大型系统中使用JMS优化技巧
[本文转自:http://www.javabloger.com/article/sun-openmq-jms-large-scale-systems.html] 我们先来看看在Sun OpenMQ系统 ...

随机推荐

用gson 解 json
1.json 简单介绍轻量级数据存储传输文件,比xml精简. 2.Gson简单介绍 android中解json方式很多,比较常用json-lib goole-Gson. json-lib要包含的包 ...
UVA 674 Coin Change 换硬币经典dp入门题
题意:有1,5,10,25,50五种硬币,给出一个数字,问又几种凑钱的方式能凑出这个数. 经典的dp题...可以递推也可以记忆化搜索... 我个人比较喜欢记忆化搜索,递推不是很熟练. 记忆化搜索:很白 ...
iOS开发之GCD使用总结
GCD是iOS的一种底层多线程机制,今天总结一下GCD的常用API和概念,希望对大家的学习起到帮助作用. GCD队列的概念在多线程开发当中,程序员只要将想做的事情定义好,并追加到DispatchQu ...
POJ1042 Gone Fishing
采用贪心策略. 假设他从1湖泊走到x 湖泊,这还剩下 h*12 - sigma(T1--Tx-1).(单位时间为5分钟).然后再用剩下的时间去钓1-x的湖泊的鱼. 每次都选择最多鱼的湖泊钓. code ...
React系列（一）：React入门
React简介 1.由来 React是有Facebook开发出来用于构建前端界面的JS组件库,由于其背后的强大背景,使得这款库在技术开发上完全没有问题. 2.React的优势解决大规模项目开发中数据 ...
js 判断字符串中是否有某字符串
<script> var test=['<div class="cur"></div>','<div class="cur&qu ...
javascript高级知识点——继承
代码信息来自于http://ejohn.org/apps/learn/. 继承是如何工作的 function Person(){} function Ninja(){} Ninja.prototype ...
js charts去掉logo
打开js charts 3的源代码搜索关键字"fs.bg",然后会找到 fs.bg.2v(fX),将这句代码删掉就OK了,可能有的版本会是fs.bg.2u(fX) 欢迎加入群:25 ...
MongoDB无法启动的解决方法
http://dmyz.org/archives/423 遇到MongoDB突然无法启动,第一反应是删除mongod.lock.这个文件在MongoDB的数据库目录下,默认是/data/db.这是最常 ...
ABCpdf.NET中Rect，Bottom，Height的关系
因为项目需要新功能,要在一个图片的上下加上固定高度的白边如下图.项目中一直使用ABCpdf.NET处理图片,但我一直没有做这方面的功能,所以找来API参考做. 这个简单需求做的过程中出现了一些曲折,主 ...

大型票务系统中username和password的安全性问题

大型票务系统中username和password的安全性问题的更多相关文章

随机推荐

热门专题