尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
【架构师从入门到进阶】第五章:DNSCDN网关优化思路——第十节:网关安全-单向加密
【架构师从入门到进阶】第五章DNSCDN网关优化思路——第十节网关安全-单向加密网络安全中的加密场景单向加密彩虹表预防彩虹表的方式参数防篡改本篇文章我们来学习网站安全性的信息加密。网关的安全性我们在这里面先把一些常用的信息加密的手段给大家说一下然后再说一下这些常用的加密手段在实际工作中的一些用法。网络安全中的加密场景在网络安全中有一些加密的场景比如说数据安全方面信息加密的技术经常会被用到在很多网站系统中尤其是一些小型的网站一些内部系统或者说比较小的网站它存的这个用户名和密码尤其是密码它都是明文存储的。曾经在二零一一年的12月份当时发生一件事情是csdn密码泄露当时由于这个网站的安全措施不利导致用户数据库被黑客拖库拖库是什么意思呢就是把整个数据库全部down下来了。更让人惊奇的是当时他们的用户的密码竟然是明文。所以为了保护网站的数据安全系统需要对这些信息进行加密的处理。信息技术的加密分为三类单向加密对称加密非对称加密单向加密我们先来说单向加密单向加密也称为单向散列加密。比如说我们有一个信息叫做a这个a不管有多长然后进行一些散列计算通过散列计算得到一个固定长度的输出b这个b是一个固定长度。计算的过程是单向的也就是说你已知a能知道b但是知道b无法算出a。那么利用单向散列加密的这个特性可以进行密码的加密保存也就是说我把我的密码通过散列算法变成了一个b那么你从b是无法知道别人的明文的。这样的话在用户登录时进行密码的验证的时候验证的方法是将用户输入的密码进行单向散列的加密加密之后的密文和数据库存储的密文进行对比如果一致则验证成功。通过这样的方式呢即使数据库泄露也就是被人拖库之后他也拿不到密码也就无法去登录。彩虹表但是在实际中这种方式虽然不能通过反向的知道明文但是由于人们设置密码具有一定的模式好多人设的密码就是那么固定的几种形式所以可以通过彩虹表去破解。也就是说好多人整理了一张表这张表是明文和密文的对应关系表也就是当我拿到密文之后和我的密文一对比发现你的密文和我的密文一样那么你的明文我就知道了。就这么反向对比一下通过这种对比方式也可以进行猜测式的破解。预防彩虹表的方式为了预防这种方式呢通常人们在使用单向加密的时候会在里面加一点点盐也叫做salt。比如说这是一个正常的信息a然后再加一个salt可能是随机生成的一串字符串最后生成一个密文b。里面多了一个盐它通过彩虹表就不知道这个盐是什么就会增加它破解的难度。常用的单向散列算法有md5有sha的单项散列算法。参数防篡改还有一个特点就是输入的任何微小的变化都会导致输出的完全不同。这个特性有时也会被用来生成信息的摘要计算具有高离散程度的随机数等用途。比如说可以用在我们的接口参数防篡改的验证上举个例子。我们现在这个接口的参数有三个参数那么我们这三个参数加上一个盐然后生成一个密文。然后再向后端传输这个参数的时候除了传输正常的参数之外还把密文也传进去。后端拿到这些参数之后会根据前端正常的参数后端也有一个盐是彼此商量好的再根据和前端约定的生成密文的方式去生成一个密文。如果生成的密文和前端传过来的这个密文是一致的那么我们认为参数没被篡改过如果参数被黑客篡改了那么根据输入的微小的变化会导致输出的大不相同的这个特性密文就对不上了我们就知道我们的参数被人修改掉了。
RELATED

相关推荐

数学直博转AI:从零搭建科研agent工作流,把文献调研效率提升数倍

数学直博转AI:从零搭建科研agent工作流,把文献调研效率提升数倍

数学直博转AI,这个话题以前只会在宿舍夜聊里出现,现在越来越像一条被反复验证过的路径。在上交数学系直博,读了一两年之后转到AI方向,从结果看并不罕见,但真正拉开差距的,往往不是“有没有转”这个问题&…

📅 2026/10/8 4:17:21
大模型月抛时代:开发者如何用工程化方法应对快速迭代

大模型月抛时代:开发者如何用工程化方法应对快速迭代

先说一个最近做项目时的直观感受:上周刚把某个模型的 API 接进业务系统,评测指标已经调到了能接受的范围,结果群里就有人发来新版本发布的消息——能力提升、价格还可能更低。紧接着又要开始新一轮回归测试。再往前看,团队里讨论最…

📅 2026/11/5 20:17:55
普通后端跳槽面经:HashMap到Redis的实战复盘

普通后端跳槽面经:HashMap到Redis的实战复盘

大家看惯了“三面拿下大厂offer”“秋招斩获十几个意向”那种面经,我今天想写点不一样的。我是一个很普通的后端开发,双非一本,工作三年,前两年在一家几十人的小公司做全沾边,后来跳到一家中型互联网公司继续写Java。没…

📅 2026/9/17 17:56:28
MORE NEWS

更多资讯

📰

培训电工证江阴报考条件与考试时间

电工证过期了不知道怎么复审?江阴官方回应来了 证书过期了不知道怎么复审延期,这个问题我每年至少要接到五六个电话。特别是江阴这边,很多电工朋友因为工作变动或者忙于生计,一不小心就把证给放过了。最近官方回应, 特种作业操作证…

📰

呈贡学电工证去哪里考前押题怎么选培训机构

呈贡学电工证去哪里考前押题怎么选培训机构 实操考试心里没底怕挂科,这是很多想在呈贡学电工证的朋友最头疼的问题。尤其是像洛阳涧西区那些从事公路工程的朋友,电工证几乎是进入施工现场的“门槛证”。考前如果没准备好,实操一出错,轻则挂科重则影响职业…

📰

电工证湖南实操考试心里没底怕挂科?官方回应帮你拿捏关键点

电工证湖南实操考试心里没底怕挂科?官方回应帮你拿捏关键点 你是不是也担心电工证湖南实操考试时手忙脚乱,心里没底怕挂科?尤其是在郑州的建筑工人群体里,很多人因为不了解考试流程、题型和评分标准,导致复习不到位、考试失误,最终耽误了工作和项目进度…

📰

龙江县电工证培训机构值不值得考?别被中介坑了

龙江县电工证培训机构值不值得考?别被中介坑了 你是不是也这样,想考电工证却不知道去哪报名,怕被中介骗钱?别急,我这有实操经验,今天就给你讲讲 龙江县电工证培训机构 到底值不值得考,怎么避开那些坑,顺利拿证。…

📰

晋城电工证去哪里报名千万别踩坑,应届生求职必备

晋城电工证去哪里报名千万别踩坑,应届生求职必备 急需特种作业证才能上岗找工作,偏偏你还没拿到电工证?在晋城,想考电工证的人不少,但真正知道怎么报名、怎么备考、怎么避坑的人却不多。很多人为了省事,随便找了个培训机构报名,结果一考试就被淘汰,钱…

📰

电工证学时可以累计吗?多久拿证才够用?

电工证学时可以累计吗?多久拿证才够用? 你现在急需特种作业证才能上岗找工作,可你又担心电工证学时能不能累计?多久拿证才靠谱?别急,这篇文章就给你讲明白。 电工证学时真的能累计吗? 很多人在报考电工证前,最纠结的一个问题就是:…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬