简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
java - HTTPS双向认证基础上有无必要再进行加签验签？
三叔
三叔 2017-06-23 09:13:02
0
2
948

企业系统直联通讯，在HTTPS双向认证的基础上进行通信，请问是否还有必要对关键字段额外加签验签？涉及账务，安全相关，求有相关经验的人解答指点！

三叔
三叔

全部回复 (2)
伊谢尔伦
伊谢尔伦2017-06-23 09:15:02 2 楼

HTTPS 本身就是采用的加密传输了。
看你的HTTPS的证书采用的什么加密 SHA256 本来就是加密级别很高的加密方式
现在的 SSL 加密技术，预计多少年以后会被轻易破解？

而且安全也不只是传输过程的安全，也涉及其他的方面，假如你还是始终信不过这些加密方式，就那就加一层啦！

点赞+0
添加回复
    曾经蜡笔没有小新
    曾经蜡笔没有小新2017-06-23 09:15:02 1 楼

    https只能保证通讯安全
    数字签名可以防抵赖

    点赞+0
    添加回复
      热门专题
      更多>
      热门文章
      热门教程
      更多>
      相关教程
      热门推荐
      最新课程
      最新下载
      更多>
      网站特效
      网站源码
      网站素材
      前端模板
      关于我们 免责声明 Sitemap
      PHP中文网：公益在线PHP培训，帮助PHP学习者快速成长！