本篇文章2038字,读完约5分钟

动态令牌包括硬件令牌和来自终端的手机令牌。手机令牌是安装在手机上的客户端软件,用于生成动态密码,并与手机绑定进行身份认证。目前,各种网上银行、电子商务、企业业务系统等。所有人都使用手机令牌进行二次身份验证,许多移动应用程序开发人员也使用手机令牌来增强其应用程序的安全性。

由于早期硬件令牌价格昂贵,只有少数重要用户或部门可以使用,大多数用户的账户无法得到有效保护。在那个时候,某人拥有一个硬件令牌经常成为高个子的象征。如今,人们经常使用的各种u盾也是硬件令牌。尽管硬件令牌可以为用户提供增强的安全保护,但它们也存在成本和便携性等问题。如今,硬件令牌体积小,容易丢失。

梆梆安全移动应用开发手札之保卫令牌

手机令牌的出现避免了硬件令牌的各种弊端,但在使用手机令牌时,需要安装独立的客户端,导致用户体验差、可用性差。另外,客户端手机令牌本身的安全性无法保证,很容易被恶意攻击者移除或绕过。

如今,随着移动应用的迅速出现,许多开发者正在借助手机令牌实现二次认证,以提高应用登录的安全性。那么你能为用户提供一个安全的手机令牌吗?“安全”和认证安全服务提供商Mobile Digital为移动开发人员联合推出了基于sdk的帐户保护令牌插件。令牌插件将获取当前的应用id、用户名、令牌序列号和当前的动态密码,服务器将根据绑定关系进行认证,从而保证用户帐户的安全性。

梆梆安全移动应用开发手札之保卫令牌

由“安全”和中国移动联合推出的应用账户保护令牌插件具有良好的易用性。通过“安全客户端增强”,帐户保护插件在应用程序的外层受到保护,并且客户端帐户保护也得到了加强和增强。这款基于软件的手机令牌通过与应用客户端的集成,可以为所有用户提供统一、通用的账户安全保护。

“安全应用程序帐户保护令牌插件”采用otp技术,每60秒生成一个与时间相关且不可预测的随机数组合,每个密码只能使用一次。原始的一级认证方法被二级认证所取代,密钥顺序定期动态变化。这意味着,即使恶意攻击者获得一次性秘密订单,动态密码也会由于时间限制而很快过期,这进一步增强了对帐户的保护。

该插件提供了多种绑定关系,包括与令牌、手机id、应用程序id、用户名等的绑定。一部手机也可以绑定多个用户。绑定和解除绑定是灵活的。而且,整个用户认证过程都是在后台进行的,动态密码对用户是透明的,用户可以享受到更好的操作体验。

针对恶意攻击者的攻击,“安全应用账户保护令牌插件”在传输通道安全、存储信息保护、密钥变轨保护等多个方面进行了安全保护。同时,为了防止插件被移除或绕过,通过“安全增强功能”中的防篡改、防编译、防调试/防注入等安全机制,通过外部保护增强插件,形成多种安全保护机制,有效保证令牌插件的安全性。

对于中小开发者来说,“安全”和中国移动联合推出的应用账户保护令牌插件,不仅可以帮助他们对用户账户进行认证,保证账户认证的安全性,还可以通过绑定增强功能,保护账户信息不被破解、反编译等攻击窃取。例如,如果此帐户保护令牌插件用于开发移动游戏应用程序,即使用户的游戏帐户被盗,黑客也不能使用帐户密码进入游戏并窃取游戏道具,因为它无法通过与设备相关的令牌进行身份验证。

梆梆安全移动应用开发手札之保卫令牌

如果开发人员想要使用“安全移动应用帐户保护令牌插件”,他们只需要根据自己的业务逻辑进行集成,然后与“安全应用增强”合作,为他们的应用实现多种安全保护。该方案适用于用C、java、lua等语言和脚本语言开发的引擎,完全支持所有的移动开发框架和引擎,包括cocos2d、unity3d、worklight、appcelerator、phonegapun等。

附言:对“安全移动应用程序帐户保护令牌插件”感兴趣的开发人员可以从http://bangle/solution/SDK-center/免费下载。

三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....

当前流行度:0

[娇娇]http://itougu.jrj/view/189514.j.....

当前流行度:0

1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??要坚强,要坚强。.....

当前流行度:0

你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........

当前流行度:0

缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......

当前流行度:0

那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....

当前流行度:1

你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....

当前流行度:0

咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....

当前流行度:0

来源:国土报中文版

标题:梆梆安全移动应用开发手札之保卫令牌

地址:http://www.g3gw.com/new/23806.html