一、信息传输中的安全隐患

浅浅的花香味﹌ 2023-10-05 12:18 25阅读 0赞

> 在下面的例子中，A和B是信息传输的双方，X是中间人

**如果概念都理解，可直接进入第六章数字证书综合讲解**  
章节系列目录：[点击跳转][Link 1]

隐患如下  
1.窃听  
  A找B借钱，写了借条“我找你借1000块钱，一周后还…”，但是在发送过程中，X窃取到了该内容。

2.假冒  
  X冒充发送者：X冒充A找B借钱“我是A，找你借1000块钱，一周后还…”，然后B把钱按照要求汇款过去，一周后B找A要钱，A却说，我并没有找你借钱啊？  
  X冒充接收者：X冒充了B，A写借条给B，被X拦截，X并不想让B知道，于是回信“不借”，然后A就尴尬了。

3.篡改  
  A找B借钱，A：“我是A，我找你借1000块，请把钱打入A123456账户里，一周后还”，传输中被X拦截，X篡改为“我是A，我找你借1000块，请把钱打入XX123456账户里，一周后还”，然后B就把钱打入XX123456账户，一周后B找A要钱，A：“我还在纳闷给你发消息借钱你怎么不回复我呢！”…

4.事后否认（不包含中间人）  
  A找B借钱，A：“我是A，我找你借1000块，请把钱打入A123456账户里，一周后还”，B把钱汇过去一周后找A要钱，A：“我没给你写过借条呀？你凭什么说那个借条是我写的？”，就这样，A赖掉了B的1000块钱。事后否认会导致服务合同不成立等。

我们该怎么解决这4中隐患呢？  
1.窃听  
  防止窃听要用加密，A和B用同一个密钥加解密数据，A把加密后的数据发送给B，B接收到数据后用秘钥解密，两人可以成功通讯。即使X窃听到数据也是密文，窃听无效。

2.假冒  
  使用消息认证码或者数字签名就能解决假冒问题，B就能知道是不是真正的A发来的消息。

3.篡改  
  也是用消息认证码或者数字签名能解决篡改问题，B能知道A发来的消息有没有被篡改掉。

4.事后否认  
  使用数字签名，CA证书中心会证明这个借条确实是A写的，赖不掉的。

关注、留言，我们一起学习。  
  
\----------------------Talk is cheap, show me the code-----------------------

[Link 1]: https://blog.csdn.net/qq_34115899/category_10508177.html

发表评论取消回复

表情：

评论列表（有 0 条评论，25人围观）

还没有评论，来说两句吧...

相关阅读

相关使用Java反射导致的安全隐患

Java反射机制可以让你在运行时动态地访问类的信息，包括方法、属性等。然而，这种强大的工具也可能带来一些安全隐患： 1. 跨权限攻击：如果反射到的对象有敏感的属性或方法，可能

￡神魔★判官ぃ/ 2024年10月17日 03:48/ 0 赞/ 48 阅读

相关 Java动态代码生成时的安全隐患

在Java中进行动态代码生成确实存在一些安全隐患，主要包括以下几个方面： 1. **注入攻击**：如果动态生成的代码包含了用户输入的数据，就可能面临SQL注入、XSS跨站攻击

清疚/ 2024年10月12日 08:21/ 0 赞/ 45 阅读

相关数据安全顾虑：Java如何实现敏感信息的加密传输?

在Java中，我们可以使用SSL/TLS协议来实现敏感信息的加密传输。以下是一个简单的步骤： 1. 导入必要的库： ```java import javax.crypto.C

梦里梦外;/ 2024年10月10日 12:12/ 0 赞/ 39 阅读

相关 Java反射机制引发的安全隐患

Java的反射机制是一种强大的工具，它允许程序在运行时动态地获取类的信息，如方法、属性等。然而，这种灵活性也可能引发一些安全问题： 1. **隐私泄露**：反射可以访问私有字

素颜马尾好姑娘i/ 2024年10月06日 20:03/ 0 赞/ 71 阅读

相关基于Java Web应用的安全隐患

基于Java Web应用的安全隐患主要包括以下几个方面： 1. SQL注入：开发过程中未对用户输入进行充分的验证，导致恶意用户的SQL命令被执行，造成数据泄露或系统被破坏。

Love The Way You Lie/ 2024年09月19日 05:42/ 0 赞/ 52 阅读

相关一、信息传输中的安全隐患

> 在下面的例子中，A和B是信息传输的双方，X是中间人如果概念都理解，可直接进入第六章数字证书综合讲解章节系列目录：[点击跳转][Link 1] 隐患如下 1.

浅浅的花香味﹌/ 2023年10月05日 12:18/ 0 赞/ 26 阅读

相关 RSS安全隐患探讨

RSS安全隐患探讨又是枫红叶落金秋时，秋风渐起，带来的除了飞舞的落叶与阵阵寒意，还有CEO们期盼着以web 2.0这个定义模糊的概念带来利益的希望。在此，天缘

小灰灰/ 2022年09月18日 05:50/ 0 赞/ 227 阅读

相关数据传输安全

> 项目中遇到了解签解密，之前就曾经遇到过加密的问题，项目中也曾经遇到过这样的需求，但一直都没有系统的了解，正好这次一起把这块东西搞清楚。数据传输安全的要求首先我

太过爱你忘了你带给我的痛/ 2022年05月19日 13:26/ 0 赞/ 229 阅读

相关 cookie的安全隐患以及防篡改机制

一、cookie的认识 1. cookie 1）cookie是指某些网站为了辨别用户身份、进行session跟踪而存储在用户本地终端上的数据（通常经过加密） 2

以你之姓@/ 2022年01月26日 07:07/ 0 赞/ 1360 阅读

相关 BS开发中遇到的安全隐患和对应措施

SQL注入攻击（SQL injection）危害度：高通常原因：直接使用页面输入的内容来拼接组建SQL文。例如： String sql = “DELETE ...

你的名字/ 2020年11月01日 08:06/ 0 赞/ 856 阅读