一、信息传输中的安全隐患

浅浅的花香味﹌ 2023-10-05 12:18 38阅读 0赞

> 在下面的例子中，A和B是信息传输的双方，X是中间人

**如果概念都理解，可直接进入第六章数字证书综合讲解**  
章节系列目录：[点击跳转][Link 1]

隐患如下  
1.窃听  
  A找B借钱，写了借条“我找你借1000块钱，一周后还…”，但是在发送过程中，X窃取到了该内容。

2.假冒  
  X冒充发送者：X冒充A找B借钱“我是A，找你借1000块钱，一周后还…”，然后B把钱按照要求汇款过去，一周后B找A要钱，A却说，我并没有找你借钱啊？  
  X冒充接收者：X冒充了B，A写借条给B，被X拦截，X并不想让B知道，于是回信“不借”，然后A就尴尬了。

3.篡改  
  A找B借钱，A：“我是A，我找你借1000块，请把钱打入A123456账户里，一周后还”，传输中被X拦截，X篡改为“我是A，我找你借1000块，请把钱打入XX123456账户里，一周后还”，然后B就把钱打入XX123456账户，一周后B找A要钱，A：“我还在纳闷给你发消息借钱你怎么不回复我呢！”…

4.事后否认（不包含中间人）  
  A找B借钱，A：“我是A，我找你借1000块，请把钱打入A123456账户里，一周后还”，B把钱汇过去一周后找A要钱，A：“我没给你写过借条呀？你凭什么说那个借条是我写的？”，就这样，A赖掉了B的1000块钱。事后否认会导致服务合同不成立等。

我们该怎么解决这4中隐患呢？  
1.窃听  
  防止窃听要用加密，A和B用同一个密钥加解密数据，A把加密后的数据发送给B，B接收到数据后用秘钥解密，两人可以成功通讯。即使X窃听到数据也是密文，窃听无效。

2.假冒  
  使用消息认证码或者数字签名就能解决假冒问题，B就能知道是不是真正的A发来的消息。

3.篡改  
  也是用消息认证码或者数字签名能解决篡改问题，B能知道A发来的消息有没有被篡改掉。

4.事后否认  
  使用数字签名，CA证书中心会证明这个借条确实是A写的，赖不掉的。

关注、留言，我们一起学习。  
  
\----------------------Talk is cheap, show me the code-----------------------

[Link 1]: https://blog.csdn.net/qq_34115899/category_10508177.html

发表评论取消回复

表情：

评论列表（有 0 条评论，38人围观）

还没有评论，来说两句吧...

相关阅读

相关安全漏洞：Java代码中的常见安全隐患

在Java编程中，安全漏洞主要体现在以下几个方面： 1. SQL注入：开发时未正确使用参数化查询，导致用户输入的SQL命令被执行，从而暴露数据库信息。 2. 跨站脚本（XS

深碍√TFBOYSˉ_/ 2024年12月12日 13:03/ 0 赞/ 13 阅读

相关使用Java反射导致的安全隐患

Java反射机制可以让你在运行时动态地访问类的信息，包括方法、属性等。然而，这种强大的工具也可能带来一些安全隐患： 1. 跨权限攻击：如果反射到的对象有敏感的属性或方法，可能

￡神魔★判官ぃ/ 2024年10月17日 03:48/ 0 赞/ 57 阅读

相关 Java反射机制引发的安全隐患

Java的反射机制是一种强大的工具，它允许程序在运行时动态地获取类的信息（如方法、属性等）并调用它们。然而，反射机制也可能引发一些安全问题： 1. **隐私泄露**：如果程序

落日映苍穹つ/ 2024年10月12日 10:30/ 0 赞/ 72 阅读

相关 Java反射机制引发的安全隐患

Java的反射机制是一种强大的工具，它允许程序在运行时动态地获取类的信息，如方法、属性等。然而，这种灵活性也可能引发一些安全问题： 1. **隐私泄露**：反射可以访问私有字

素颜马尾好姑娘i/ 2024年10月06日 20:03/ 0 赞/ 90 阅读

相关基于Java Web应用的安全隐患

基于Java Web应用的安全隐患主要包括以下几个方面： 1. SQL注入：开发过程中未对用户输入进行充分的验证，导致恶意用户的SQL命令被执行，造成数据泄露或系统被破坏。

Love The Way You Lie/ 2024年09月19日 05:42/ 0 赞/ 71 阅读

相关应用程序快捷方式的安全隐患

endurer 原创 2006-11-25 第1版　　我们已经习惯于双击桌面上的应用程序快捷方式图标来运行程序，如果恶意程序把桌面上或的应用程序快捷方式指向的应用程序目标

向右看齐/ 2024年02月17日 13:43/ 0 赞/ 57 阅读

相关一、信息传输中的安全隐患

> 在下面的例子中，A和B是信息传输的双方，X是中间人如果概念都理解，可直接进入第六章数字证书综合讲解章节系列目录：[点击跳转][Link 1] 隐患如下 1.

浅浅的花香味﹌/ 2023年10月05日 12:18/ 0 赞/ 39 阅读

相关 RSS安全隐患探讨

RSS安全隐患探讨又是枫红叶落金秋时，秋风渐起，带来的除了飞舞的落叶与阵阵寒意，还有CEO们期盼着以web 2.0这个定义模糊的概念带来利益的希望。在此，天缘

小灰灰/ 2022年09月18日 05:50/ 0 赞/ 246 阅读

相关 9大热门技术的安全隐患

　　从智能手机到JavaScript，再到虚拟化，这些都是你需要考虑的技术。但是，同时你也得了解部署这些技术有可能带来的风险。　　智能手机：风险不断加大　　虚拟化：潜在

系统管理员/ 2022年08月25日 01:47/ 0 赞/ 25 阅读

相关 BS开发中遇到的安全隐患和对应措施

SQL注入攻击（SQL injection）危害度：高通常原因：直接使用页面输入的内容来拼接组建SQL文。例如： String sql = “DELETE ...

你的名字/ 2020年11月01日 08:06/ 0 赞/ 865 阅读