V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
shendaowu
V2EX  ›  云计算

云服务使用类似银行 U 盾的东西能提高安全性吗?

  •  
  •   shendaowu · 2018-01-28 13:47:14 +08:00 · 2599 次点击
    这是一个创建于 2523 天前的主题,其中的信息可能已经有所发展或是发生改变。
    是不是完全没效果?不然我怎么搜不到相关的东西。我搜的词不对?另外我说的不是手机上的验证应用之类的,我感觉手机还是没一个简单的硬件更安全。比如关键代码的修改必须使用类似银行 U 盾的的东西,而一般的代码的修改则不用使用 U 盾。关键的代码比如维护历史版本的代码,一般的比如用户界面的代码。或者使用 U 盾才能删除和修改,否则只能附加。大点的公司使用云服务有更安全的方法,小公司或者个人根本不会考虑安全性?所以才不会有这种东西?
    4 条回复    2018-01-30 09:39:18 +08:00
    loveminds
        1
    loveminds  
       2018-01-29 00:09:27 +08:00
    你的意思是,做一个物理的堡垒机?
    shendaowu
        2
    shendaowu  
    OP
       2018-01-29 13:04:31 +08:00
    @loveminds 你的意思是,那种云服务提供的那种其实还是在云服务商那里的那种堡垒机做成可以邮递到用户手里的实体版?
    parametrix
        3
    parametrix  
       2018-01-29 18:04:15 +08:00
    使用 U 盾作为认证工具,基本可以消除用户方面凭证管理所引起的安全问题,一般可以认为用户签名必然源于用户对应的 U 盾,所以 U 盾签名是非常权威的,主要也是方便了用户。但这只是安全管理中的一环,验证逻辑、数据保护和设施安全还有很多其他与之独立的问题。
    opengps
        4
    opengps  
       2018-01-30 09:39:18 +08:00
    U 盾只是个加密用的随机字符吧!有了 u 盾才能完成加解密操作,所以才安全。
    看着题目的意思,题主希望用这种逻辑控制客户端代码不被逆向改写?感觉不太可能啊,毕竟最终都是要别转化成客户端环境能识别的机器语言运行的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3741 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:07 · PVG 13:07 · LAX 21:07 · JFK 00:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.