WZP安全配置方案,针对通讯技术的安全措施
WZP安全配置方案,不考虑软件/操作系统漏洞相关的安全防护,仅针对通讯技术本身提供技术支持框架。并且,一些落后的技术没有列出。
| 目的 SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。 |
方法 |
推荐算法 |
| 防差错 |
校验 |
二维校验 |
| 双重二维校验 |
||
| 多重二维校验 |
||
| 三维校验 |
||
| 散列值校验 |
||
| 内交织 | ||
| 防丢包 |
冗余 |
标准多(双)冗余校验 |
| 快速多(双)冗余校验 |
||
| 多帧连续校验(高速、效率50%) |
||
| 多帧选择性单校验(允许重叠) |
||
| 外交织 | ||
| 防监听 |
绝对加密 |
当面公钥验证(验证能力取决于个人能力) |
| 多路公钥验证(极端情况下仍取决于个人能力) |
||
| 初始加密 |
在线公钥认证(可对密钥交换法进行认证) |
|
| 离线公钥认证(仅针对双向或单向加密) |
||
| 过程加密 |
双向加密 |
|
| 密钥交换法 |
||
| 内容加密 |
(同过程加密) |
|
| 流密码 |
||
| 防假冒 |
直接防伪 |
(同初始加密) |
| 防扰乱 |
间接防伪 |
散列值签名(密钥须经过防伪认证) |
| 散列值加密(密钥须经过防伪认证) |
||
| 防灾害 |
冗灾 |
厂内冗余 |
| 信托冗余 |
||
| 代理冗余(含分支机构、合作代理、授权客户等) |
||
| 共付冗余(含付费共享和免费互助) |
||
| 防破解 |
物理安全 |
(同绝对安全,如不完全解码的信息系统) |
| 路径安全 |
(同初始加密,如经过认证的信息系统) |
|
| 流程安全 |
(同过程加密,如含缓存在内一事一密的信息系统) |
|
| 格式安全 |
(同内容加密,如不完全存储密钥的信息系统) |
|
| 密文转储 |
(略,仅限同级别密钥间,可用于加强路径安全) |
|
| 防抵赖 |
权威认证 |
(同路径安全) |
| 三轮握手 |
多方三轮握手,第三轮可不完整 |
|
| 双方三轮握手,可简化为三次握手,如TCP三握手 |
||
| 多重签名 |
(略,可用于三轮握手,减少通讯量,但流程复杂) |
在构建Web Zip Protocol的过程中会反复使用这一安全配置方案(部分使用),其伴生系统World Zero Protection同样依赖于该安全配置方案(部分使用)。
更多精彩

