时间:2021-05-23
密码是软件系统中非常常见的属性,密码保存和传递都需要考虑如何才能不泄漏。
密码存储
密码在服务器都需要加密保存,根据用途不一样,有可逆加密(AES)和非可逆加密(PBKDF2)算法。
可逆加密方式存储
可逆加密一般是客户端保存密码,客户端需要还原出密码然后使用密码访问服务器。可逆加密的AES算法需要一个密钥,通过密钥加密和解密。因此AES算法的关键就是密钥。
通常的做法是密钥也加密存储,如果这么做,就是一个鸡和蛋的问题了。
解决这个问题的一个方法是提供一个 根密钥 和 工作密钥 。
1.根密钥 根密钥不加密存储,文件权限为600
2.工作密钥 工作密钥由根密钥加密得到,文件权限为600
3.密码使用工作密钥加密,不使用根密钥加密
3.密钥建议可以替换,以便及时修复密钥泄漏问题(最好没问题,有问题了尽量把影响降低到最小,有问题了能尽快修复)
非可逆加密方式存储
非可逆加密一般是服务端存储密码方式,因为服务端不需要逆向密码明文,服务端在校验密码的时候,有很多种方式。最常见的是把客户端发送过来的明文密码加密得到密文,与服务器保存的密文对比是否相等。
非可逆加密一般有一个随机盐值,保护好随机盐值,比可逆加密算法防护措施要简单。
密码传输
在很多场景下,需要在不同系统或进程之间传输密码,特别是不同的系统,传输密码比较麻烦。
1.不同系统之间,不能共享密钥(如果需要共享密钥的话非常复杂,读者们可以结合实际场景思考),所以不能传输加密之后的密码
2.如果通过命令行参数方式传输明文密码的话,又很容易通过操作系统的 ps 命令查看到(低权限级别的用户可以 ps 到高权限级别用户的进程)
3.将明文密码写到一个文件?密码不能明文存储啊!
一个典型的场景是调用mysql客户端连接mysql服务器时候,命令行参数传递密码。
当然,细心的读者发现这个例子不合适,因为你ps不到mysql客户端的密码!
复制代码代码如下:
mao 59402 9674 0 Apr29 pts/4 00:00:00 mysql -u root -px xxxxxxxx
对的,mysql 客户端是专门考虑了这种场景的。这也是一种解决这个问题的方案哦。
环境变量 ,对就是用环境变量传递明文密码。每个进程的环境变量保存在:
复制代码代码如下:
/proc/${pid}/environ
-r-------- 1 root root 0 May 1 22:00 environ
文件中,这个文件权限是 400 ,属主是当前运行进程的用户。也就是说,只有当前用户才可以看到此环境变量值,而其他用户是无法查看的,即使权限比当前用户高(root除外)!
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
https采用TLS/SSL加密协议,TLS/SSL全称安全传输层协议TransportLayerSecurity,是介于TCP和HTTP之间的一层安全协议,不
远程上班是指通过现代互联网技术,实现非本地办公、在家办公、异地办公、移动办公等远程办公模式。通常通过虚拟专用网建立可信的安全连接,并保证数据的安全传输或一些第三
JWT(JSONWEBTOKEN)是基于RFC7519标准定义的一种可以安全传输的小巧和自包含的JSON对象。由于数据是使用数字签名的,所以是可信任的和安全的。
SSL指的是一种安全协议,通常叫SSL协议。SSL协议是一种安全传输协议,SSL是SecureSocketLayer的缩写,即安全套接层协议。SSL协议位于TC
在Yii中又很多的数据我们不能够以明文进行存储和展示,例如密码和一些比较重要的文件信息,这时候我们都需要我们对这些信息进行加密一:对密码进行加密和验证客户端传输