摘要: 场景一 转账交易: 假设我要做个转账的app叫支付宝,要完成转账的功能,转账时,需要输入对方支付宝账号和姓名,然后点击转账,输入支付密码,就可以完成转账的功能。 实现方式,客户端通过http协议发送转账报文给服务端 报文无加密和签名机制 现在用户甲要转账给用户乙。 安全隐患 网络传输不安全,如果有人... 阅读全文
posted @ 2015-12-21 11:07 风过无痕的博客 阅读(4292) 评论(3) 推荐(4) 编辑
摘要: 场景一 转账交易: 假设我要做个转账的app叫支付宝,要完成转账的功能,转账时,需要输入对方支付宝账号和姓名,然后点击转账,输入支付密码,就可以完成转账的功能。 实现方式,客户端通过http协议发送转账报文给服务端 报文无加密和签名机制 现在用户甲要转账给用户乙。 安全隐患 网络传输不安全,如果有人... 阅读全文
posted @ 2015-12-21 11:02 风过无痕的博客 阅读(239) 评论(0) 推荐(0) 编辑