移动端App安全如果按CS结构来划分的话，主要涉及客户端本身数据安全，Client到Server网络传输的安全，客户端本身安全又包括代码安全和数据存储安全。所以当我们谈论App安全问题的时候一般来说在以下三类范畴当中。
App代码安全，包括代码混淆，加密或者app加壳。
App数据存储安全，主要指在磁盘做数据持久化的时候所做的加密。
App网络传输安全，指对数据从客户端传输到Server中间过程的加密，防止网络世界当中其他节点对数据的窃听。
安全相关的基础概念
网络安全相关的概念非常之多，要在广度和深度上都有所造诣很困难。但如果只是站在保障App通信基本安全这个维度上，做到合理使用安全算法，比大部分人所预期的都要简单很多。以下这些基础概念是必备知识：
对称加密算法，代表算法AES
非对称加密算法，代表算法RSA，ECC
电子签名，用于确认消息发送方的身份
消息摘要生成算法，MD5，SHA，用于检测消息是否被第三方修改过
“对称”加密挑选AES，“非对称”加密选择RSA。
移动端App安全如果按CS结构来划分的话，主要涉及客户端本身数据安全，Client到Server网络传输的安全，客...
App安全之网络传输安全问题 移动端App安全如果按CS结构来划分的话，主要涉及客户端本身数据安全，Client到...
APP通信安全威胁 数据明文传输造成用户数据、隐私泄露 数据未校验导致的数据篡改、重放攻击 证书校验漏洞导致的中间...
前言 APP在运行的时候，有海量的文字、图片、视频等内容传输，全部存在本地既不现实、也不灵活。因此会大量的使用网络...
移动端App安全主要涉及客户端本身数据安全，客户端到服务端网络传输的安全，客户端本身安全又包括代码安全和数据存储安...
1、client发送一个请求到server 2、server有一个证书(包含私钥、公钥.公钥相当于一个箱子、私钥相...
IPSec 和SSL SSL位于传输层和应用层中间, IPSec是一个真实的网络层数据报, 都是通过加密的方法保证...
Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全...
iOS 1、网络通信：socket、网络协议、request 2、安全方案：数据加密、传输加密、代码安全 3、数据...
攻击的准备阶段 确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。信息...
本文标题：App安全之网络传输安全
本文链接：https://www.haomeiwen.com/subject/uovecxtx.html
网友评论