隨機算法在APP安全中的重要性

bluesky 發布于2019-06-21 16:29 / 3231人閱讀

摘要：隨機生成算法太弱。假設小明同學在這個時間點登錄了應用，那么中，除去了時間戳外就只有是破解的變量了。只需猜次即可獲取小明的賬戶權限。登錄驗證憑具來源樂吧隨機算法在安全中的重要性

在展開文章之前，先給大家看一段代碼:

坑 is here

setnx("Auth:" . $token, $uid);
if( !$do )  
    $app->response("Sorry, server is busy...");
$app->response("Hello, ".$uid.""s auth token is ".$token);

get("Auth:" . $token);
echo "Hello, You are logged in as ".$uid;

分析

上述代碼, 邏輯上并無太大問題，一般業務一秒鐘能登錄超過8999個用戶的可能性也不太大，所以基本上能滿足大多業務的APP授權需求。

可是這塊代碼真沒有安全問題嗎？

有。

隨機生成算法太弱。

假設小明同學在1464158564這個時間點登錄了應用，那么 md5( "1464158564" . rand( 1000, 9999 ) ) 中，除去了時間戳外就只有1000～9999是破解的變量了。只需猜8999次即可獲取小明的賬戶權限。

改進建議

首先將隨機因子加多，頭部加尾變也加，然后長度遠遠大于可猜解的范圍，加大暴力破解難度。

哈希算法改成非哈希算法，比如php的password_hash()函數替代md5()，相同因子不同次生成的密文不一致，即可以一定程度避免重復，也能無限維度加大破解難度。

setnx("Auth:" . $token, $uid);
if( !$do )  
    $app->response("Sorry, server is busy...");
$app->response("Hello, ".$uid.""s auth token is ".$token);

get("Auth:" . $token);
echo "Hello, You are logged in as ".$uid;

來源： IT樂吧: 隨機算法在APP安全中的重要性

GPU云服務器云服務器學算法的重要性數據安全重要性 app 域名重要 linux系統安全重要性

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/11186.html

Android 應用防止被二次打包指南

摘要：接下來，我就來詳解一下如何防止被二次打包。開發階段移動應用開發時接入安全組件，保護數據安全。前言 Android APP二次打包則是盜版正規Android APP，破解后植入惡意代碼重新打包。不管從性能、用戶體驗、外觀它都跟正規APP一模一樣但是背后它確悄悄運行著可怕的程序，它會在不知不覺中浪費手機電量、流量，惡意扣費、偷窺隱私等等行為。二次打包問題只是Android應用安全風險中...

PAMPANG 2019-08-16 13:47 評論0 收藏0
沒那么淺地談談HTTP與HTTPS【三】

摘要：公開密鑰加密的出現大大減輕了交換對稱密鑰的困難，公鑰可以公開透過不安全可被竊聽的渠道發送，用以加密明文。當與配合使用，稱之為，與配合則稱為，以此類推。這步沒有簽名，服務端收到數據后不會發現被篡改。對于認證機構，一旦私鑰外泄，將可能導致整未濟，亨。小狐汔濟，濡其尾，無攸利。——《易》六、密鑰管理當不再擔心身份會被冒充、篡改之后，我們再來詳細談談網絡通信中對于加密算法的密鑰管理。在密鑰被簽發后，...

Tecode 2022-06-28 18:59 評論0 收藏0
怎樣測試程序的平均性能

標準庫中的sort函數，是快速排序算法的典型實現。算法將含有n個元素的序列排序，平均需要 O(n log n) 時間。上周，我提出了測試一個程序的性能比測試其功能更難這個觀點。確認程序的性能達到標準以及確定標準的含義都十分困難。接下來，我會繼續討論標準庫中的sort(排序)函數。sort函數實現了快速排序算法，快速排序算法平均可以在 O(n log n) 時間內對含有n個元素的序列進行排序...

mochixuan 2019-05-29 16:19 評論0 收藏0
檢測工具進階——結合靜態分析的動態分析工具論文分享

摘要：接下來，作者從密碼算法的誤用著手，針對一些常量，改進了靜態分析工具。具體來說，就是在的基礎上做了動態分析方法和靜態分析方法相結合的策略，在線記錄文件，離線檢測分析，使得整個工具更加完善。 ...

canger 2021-09-29 09:34 評論0 收藏0