Web安全技能(2)-安全概述

访客5年前黑客资讯1033

一、安全的要素

信息安全的中心问题是要确保数据的合法运用者能够在任何需求该数据时取得保密的,没有被不合法更改正的数据。主要有以下几要素:

机密性

确保数据内容不能走漏。 用户的暗码用明文保存,就破坏了机密性。

完整性

确保数据内容不被篡改。 运用HTTP提交数据时,数据在传输进程中被篡改后再发往服务器,就破坏了完整性。

可用性

确保数据可被正常拜访和运用。 像拒绝服务进犯(DoS)便是破坏了可用性。

最基本的安全要素就上面三个,下面还有一些其他的。

可审计性

记载对数据发作的操作,用于日后的剖析、检查。

不行狡赖性

首先要确保数据完整性,然后,在传输的数据中有必要带着用于身份辨认的信息,且这部分信息在不同主体间不能发作磕碰。

加密技能的运用

上一篇《Web安全技能(1)-对加密机制的了解》中提到了三类加密算法,能够应用于某些要素的安全确保。如下面的阐明:

对称加密

可确保机密性,对数据加密后存储,能够使没有密钥的人员无法获取数据内容。

非对称加密

能够对数据进行加密解密操作,所以也能像对称加密相同确保机密性; 由于非对称加密能够完成数字签名,所以能够确保数据完整性。别的,由所以运用私钥签名,而私钥只要数据发送刚才有,所以假如公钥能够验签成功,则发送方不行狡赖。

摘要加密

摘要算法可确保数据完整性。

在某些网站的软件下载页面里,有时除了下载地址,周围还会有一个MD5码。这个MD5便是对下载的软件做的摘要加密。在下载完成后,在本机对下载的软件做MD5,然后和网站上显现的MD5做比较,假如相同就表明软件被成功下载,并且下载进程中软件内容没有被篡改。 在做体系时,咱们也常常会对暗码做摘要加密后再保存,由于摘要加密的一个特性是不行逆,这样经过数据库中保存的加密后的暗码不行能还原成用户的实在暗码。而用户登录时,只需将用户提交的暗码再做摘要加密,然后与数据库中保存的暗码比较,就能判别用户有没有输入正确的暗码。

二、危险剖析

关于数据可能会遇到什么要挟,一般是拍脑袋想一想,也能够运用模型帮助,下面是一个叫STRIDE的要挟模型:

怎么评价危险?

[1] [2]  黑客接单网

相关文章

游戏黑客接单网,电脑黑客怎么找,找黑客破解苹果id

本文即将介绍以下内容:或许:CSRF(Cross-site request forgery),中文名称:跨站恳求假造,也被称为:one click attack/session riding,缩写为:...

qq前线网_找黑客怎么查老婆和别人的微信聊天记录-黑客怎么找win系统漏洞

「qq前线网_找黑客怎么查老婆和别人的微信聊天记录-黑客怎么找win系统漏洞」作业要素:ARP缓存  图5 post提交无法绕过5月10日,美国电视网为Mr.Robot建立了一个新的站点,为的是要推广...

在手机上输的钱能不能追回

下图显示的是微软的漏洞修复情况,微软在termdd.sys的_IcaBindVirtualChannels和_IcaRebindVirtualChannels函数中的客户端连接请求部分添加了针对信道名...

远程查手机_黑客盗号联系-到哪里可以找黑客

「远程查手机_黑客盗号联系-到哪里可以找黑客」5主机B的IP地址为192.168.1.2,MAC地址为0A-11-22-33-44-02;and%0a(select%0acount(*)%0afrom...

黑客技术学习_如何找黑客-找黑客破解qq邮箱密码

在方针主机注册表中进行交互,创立,删去,查询等操作。...

zip解密

· 一家声称开发反欺诈区块链技能的企业Block Broker,该公司CEO被查为一个摄影师,共欺诈300万美元,并删除了网上的相关记载。 有该技能最早是于2018年10月6日由国外安全厂商Outfl...