API接口之安全篇
APP、前后端分離項目都采用API接口形式與服務器進行數據通信，傳輸的數據被偷窺、被抓包、被偽造時有發生，那么如何設計一套比較安全的API接口方案呢？ 一般的解決方案如下： 1、Token授權認證，防止未授權用戶獲取數據； 2、時間戳超時機制； 3、URL簽名，防止請求參數被篡改 ...
原文：MQTT安全篇
物聯網的核心是連接萬物，通過交換並分析數據使得生活更舒適與便捷。不過，敏感數據泄露或者設備被非法控制可不是鬧着玩的。比如前段時間國內某著名家電企業的智能洗衣機，使用了某著名電商基於XMPP協議的物聯網平台，不費吹灰之力便被黑客攻破並遠程遙控，給智能家居的發展帶來了一些陰影。究其本質，並不是物聯網技術本身有缺陷，而是在物聯網系統的設計中最基本的安全設計被工程師輕視了，才導致整個系統的崩塌。 在這里 ...
2019-07-10 16:58 0 3492 推薦指數：
相關推薦
Tp5安全篇入門
輸入安全 數據庫安全 上傳安全 主要指對上傳的文件進行安全性驗證。系統的thinkfile提供了文件上傳的安全支持，包括對文件后綴、文件類型、文件大小及上傳圖片文件的合法性檢查，確保你已經在上傳操作中啟用了這些合法性檢查。 其他安全性建議 ThinkPHP框架是國內比較流行的PHP ...
數據中台(安全篇)
聲明：本文歸屬一寸HUI所有。@一寸HUI 在文章數據中台(架構篇)中了解到了數據中台的架構，其中我們一個很重要的部分就是要構建數據資產，而數據安全管理既是數據資產管理中不可或缺的一部分，又是信息安全管理的重要組成部分。 數據安全的挑戰 企業內部挑戰：從企業內部來說，一方面，大數據平台 ...
5-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(配置MQTT的SSL證書,驗證安全通信)
4-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(為域名申請SSl證書) 前面的准備工作終於完了 復制這兩個證書 放到雲端MQTT的這個位置,其實放哪里都可以,只要知道路徑就可以 記得 ...
Web安全篇之SQL注入攻擊
在網上找了一篇關於sql注入的解釋文章，還有很多技術，走馬觀花吧 文章來源：http://www.2cto.com/article/201310/250877.html ps:直接copy，格式有點問題~ 大家早上好！今天由我給大家帶來《web安全 ...
安全篇-AES/RSA加密機制
在服務器與終端設備進行HTTP通訊時，常常會被網絡抓包、反編譯（Android APK反編譯工具）等技術得到HTTP通訊接口地址和參數。為了確保信息的安全，我們采用AES+RSA組合的方式進行接口參數加密和解密。 1.關於RSA加密機制：公鑰用於對數據進行加密，私鑰對數據進行解密，兩者不可逆。公鑰 ...
6-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(Wi-Fi模塊SSL連接MQTT)
5-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(配置MQTT的SSL證書,驗證安全通信) 首先確定自己的固件打開了SSL,升級篇里面的固件我打開了SSL,如果自己下載的是這個固件SSL就打開了 如果自己的固件沒有打開SSL ...
7-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(GPRS模塊SSL連接MQTT)
6-STM32物聯網開發WIFI(ESP8266)+GPRS(Air202)系統方案安全篇(Wi-Fi模塊SSL連接MQTT) 由於GPRS是直接和GPRS基站進行連接,其實對於GPRS而言,即使不加SSL也挺安全,對於咱一般人而言是監控不到GPRS的數據的 為了保證更安全點,所以咱就 ...