安全设计关注的方面

系统级：

使用HTTPS协议以SSL（Security Socket Layer）交换数据，增强通信安全；

通过数字签名防止传输过程篡改；

对用户身份识别的UserToken使用DES算法数据加密；

业务数据定时自动备份。

程序级：

完整的权限配置，包括功能权限和数据权限；

客户端输入校验，防止JS攻击、XSS攻击、SQL注入等；

辅助安全设计，比如密码控件、图片验证码、手机确认码等。