2018年5月8日
Rails项目防止时序攻击
摘要： 时序攻击属于侧信道攻击/旁路攻击(Side Channel Attack)，侧信道攻击是指利用信道外的信息，比如加解密的速度/加解密时芯片引脚的电压/密文传输的流量和途径等进行攻击的方式，一个词形容就是“旁敲侧击”。 举一个最简单的计时攻击的例子，某个函数负责比较用户输入的密码和存放在系统内密码是否 阅读全文
posted @ 2018-05-08 19:40 wangyuyu 阅读(281) 评论(0) 推荐(0) 编辑