首页 > 常见问题 > 用于实现身份鉴别的安全机制是什么?

用于实现身份鉴别的安全机制是什么?

烟雨青岚
发布: 2020-07-06 14:43:42
原创
14384 人浏览过

用于实现身份鉴别的安全机制是:加密机制和数字签名机制。加密,是以某种特殊的算法改变原有的信息数据,使得未授权的用户即使获得了已加密的信息,仍无法了解信息的内容;签名机制所有数据接口请求时必须传入数字签名,数字签名使用的“MD5”32位规范。

用于实现身份鉴别的安全机制是什么?

用于实现身份鉴别的安全机制是加密机制和数字签名机制。

加密,是以某种特殊的算法改变原有的信息数据,使得未授权的用户即使获得了已加密的信息,但因不知解密的方法,仍然无法了解信息的内容。 在航空学中,指利用航空摄影像片上已知的少数控制点,通过对像片测量和计算的方法在像对或整条航摄带上增加控制点的作业。

签名机制

所有数据接口请求时必须传入数字签名,数字签名使用的MD5 32位规范。

签名算法计算规则:

sign= ((noncestr + openid + PublicKey + timestamp).MD5()+ PrivateKey).MD5().ToLower();
登录后复制

第一步:

//拼接字符串
String str1 = (随机字符串noncestr + 开放平台openid + 公钥PublicKey+ 时间戳timestamp);
//对str1进行md5运算之后得到str1MD5;
String str1MD5 = str1.MD5();
登录后复制

第二步:

//第二次拼接字符串
String str2 = (第一步得到的str1MD5 + 私钥PrivateKey);
//对str2进行md5运算之后并转换为小写的32位
String sign = str2.MD5().ToLower();
登录后复制

所有请求都需要传入数字签名,系统验证数字签名正确后再进行其他响应。

例:

Openid:IOS1101
Timestamp:1439950776
Noncestr:xy19102724
PrivateKey: defe97621eef237896e489228fb68786
PublicKey: 38dae8d211692021116dd85793487f6b
登录后复制

正确的sign:6f2573587a4ca0379d32a8975014cc0f

更多相关知识,请访问 PHP中文网!!

以上是用于实现身份鉴别的安全机制是什么?的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板