開發(fā)培訓(xùn)大神04-多線程網(wǎng)絡(luò)06數(shù)據(jù)安全

網(wǎng)絡(luò)

數(shù)據(jù)安全MJ

提交用戶的隱私數(shù)據(jù)一定要使用POST請(qǐng)求提交用戶的隱私數(shù)據(jù)GET請(qǐng)求的所有參數(shù)都直接暴露在URL中請(qǐng)求的URL一般會(huì)記錄在服務(wù)器的訪問(wèn)日志中服務(wù)器的訪問(wèn)日志是黑客攻擊的重點(diǎn)對(duì)象之一用戶的隱私數(shù)據(jù)登錄密碼銀行賬號(hào)…

…數(shù)據(jù)安全僅僅用POST請(qǐng)求提交用戶的隱私數(shù)據(jù)，還是不能完全解決安全問(wèn)題可以利用軟件（比如Charles）設(shè)置代理服務(wù)器，攔截查看手機(jī)的請(qǐng)求數(shù)據(jù)因此：提交用戶的隱私數(shù)據(jù)時(shí)，一定不要明文提交，要加密處理后再提交常見的加密算法MD5

\

SHA

\

DES

\

3DES\RC2和RC4

\

RSA

\

IDEA

\

DSA

\

AES加密算法的選擇一般公司都會(huì)有一套自己的加密方案，按照公司接口文檔的規(guī)定去加密MD5什么是MD5全稱是MessageDigestAlgorithm5，譯為“消息摘要算法第5版”效果：對(duì)輸入信息生成唯一的128位散列值（32個(gè)字符）MD5的特點(diǎn)輸入兩個(gè)不同的明文不會(huì)得到相同的輸出值根據(jù)輸出值，不能得到原始的明文，即其過(guò)程不可逆MD5的應(yīng)用由于MD5加密算法具有較好的安全性，而且免費(fèi)，因此該加密算法被廣泛使用主要運(yùn)用在數(shù)字簽名、文件完整性驗(yàn)證以及口令加密等方面MD5解密網(wǎng)站：提交隱私數(shù)據(jù)的安全過(guò)程–注冊(cè)服務(wù)器帳號(hào)：zhangsan密碼：123注冊(cè)u(píng)sername=zhangsanpwd=202CB962AC59075B964B07152D234B70數(shù)據(jù)庫(kù)username=zhangsanpwd=202CB962AC59075B964B07152D234B70提交隱私數(shù)據(jù)的安全過(guò)程–登錄結(jié)論用戶的隱私數(shù)據(jù)，只有在用戶輸入那一刻是明文，其他情況都是密文處理服務(wù)器帳號(hào)：zhangsan密碼：123登錄username=zhangsanpwd=202CB962AC59075B964B07152D234B70數(shù)據(jù)庫(kù)username=zhangsanpwd=202CB962AC59075B964B07152D234B70登錄成功MD5改進(jìn)現(xiàn)在的MD5已不再是絕對(duì)安全，對(duì)此，可以對(duì)MD5稍作改進(jìn)，以增加解密的難度加鹽（Salt）：在明文的固定位置插入隨機(jī)串，然后再進(jìn)行MD5先加密，后亂序：先對(duì)明文進(jìn)行MD5，然后對(duì)加密得到的MD5串的字符進(jìn)行亂序…

…總之宗旨就是：黑客就算攻破了數(shù)據(jù)庫(kù)，也無(wú)法解密出正確的明文客戶端服務(wù)器受保護(hù)空間

安全證書請(qǐng)求數(shù)據(jù)響應(yīng)數(shù)據(jù)https

==HTTP

+

ssl(secure

socket

layer，安全套接字層)公鑰私鑰Charles什么是CharlesCharles是一款代理服務(wù)器軟件，可以用來(lái)攔截網(wǎng)絡(luò)請(qǐng)求利用Charles能得知大部分公司app的數(shù)據(jù)來(lái)源和數(shù)據(jù)格式下載地址：快速設(shè)置手機(jī)設(shè)置安裝Charles的電腦IP地址授權(quán)手機(jī)訪問(wèn)Charles中文亂碼解決Charles中文亂碼解決在VMOptions中加一項(xiàng)：-Dfile.encoding=UTF-8檢測(cè)網(wǎng)絡(luò)狀態(tài)在網(wǎng)絡(luò)應(yīng)用中，需要對(duì)用戶設(shè)備的網(wǎng)絡(luò)狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，目的是讓用戶了解自己的網(wǎng)絡(luò)狀態(tài)，防止一些誤會(huì)（比如怪應(yīng)用無(wú)能）根據(jù)用戶的網(wǎng)絡(luò)狀態(tài)進(jìn)行智能處理，節(jié)省用戶流量，提高用戶體驗(yàn)WIFI\3G網(wǎng)絡(luò)：自動(dòng)下載高清圖片低速網(wǎng)絡(luò)：只下載縮略圖沒有網(wǎng)絡(luò)：只顯示離線的緩存數(shù)據(jù)蘋果官方提供了一個(gè)叫Reachability的示例程序，便于開發(fā)者檢測(cè)網(wǎng)絡(luò)狀態(tài)

ReachabilityReachability的使用步驟添加框架SystemConfiguration.framework添加源代碼包含頭文件#import"Reachability.h"Reachability常見用法//是否WIFI+(BOOL)IsEnableWIFI{

return([[Reachability

reachabilityForLocalWiFi]currentReachabilityStatus]!=NotReachable);}//是否3G+(BOOL)IsEnable3G{

return([[Reachability

reachabilityForInternetConnection]currentReachabilityStatus]!=NotReachable);}網(wǎng)絡(luò)監(jiān)控[[NSNotificationCenterdefaultCenter]addObserver:selfselector:@selector(reachabilityChanged:)name:kReachabilityChangedNotificationobject:nil];Reachability=[ReachabilityreachabilityForInternetConnection];[ReachabilitystartNotifier];-(void)dealloc{[Reachabilit