文章详情页
java - HTTPS双向认证基础上有无必要再进行加签验签?
浏览:179日期:2023-10-30 08:40:51
问题描述
企业系统直联通讯,在HTTPS双向认证的基础上进行通信,请问是否还有必要对关键字段额外加签验签?涉及账务,安全相关,求有相关经验的人解答指点!
问题解答
回答1:HTTPS 本身就是采用的加密传输了。看你的HTTPS的证书采用的什么加密 SHA256 本来就是加密级别很高的加密方式现在的 SSL 加密技术,预计多少年以后会被轻易破解?
而且安全也不只是传输过程的安全,也涉及其他的方面,假如你还是始终信不过这些加密方式,就那就加一层啦!
回答2:https只能保证通讯安全数字签名可以防抵赖
标签:
java
上一条:java - IDEA从SVN检出项目 并在tomcat上运行 求详细流程下一条:java - spring的Controller层还是要写@Resource注入service层对象 这是解耦吗
相关文章:
1. docker start -a dockername 老是卡住,什么情况?2. docker镜像push报错3. 小白学python的问题 关于%d和%s的区别4. 在mac下出现了两个docker环境5. 关于docker下的nginx压力测试6. docker - 如何修改运行中容器的配置7. mac连接阿里云docker集群,已经卡了2天了,求问?8. vim - docker中新的ubuntu12.04镜像,运行vi提示,找不到命名.9. angular.js - 怎样实现点击 “分数” 后按分数升序和降序排列?10. docker images显示的镜像过多,狗眼被亮瞎了,怎么办?
排行榜

网公网安备