Ank*_*kit 2 c# authentication rest wcf pki
我有一个应用程序,它通过Jquery POST和其他应用程序(IPad,Android等)公开Web应用程序使用的服务.我必须创建一个高度安全但仍然足够快的身份验证系统.
我想到了一个令牌,它将在登录时传递给应用程序,并将用于特定的时间(比如说30分钟),它应该刷新自己并且不会使会话到期.所以我想到一个令牌被发送到服务,并将生成令牌.它会接受
用户身份
密码(均使用公钥加密)
的AppId
服务器将通过私钥解密请求,并生成在特定时间内有效的令牌.现在,因为这将高度依赖于私钥(这将是相同的,因此来自系统内的某人可以泄漏它并滥用它)所以我希望在特定时间(比如2小时)之后刷新私钥.
题 -
如何刷新私钥并确保不会拒绝当前发放的令牌.
有没有更好的方法来做到这一点
有没有更好的方法呢？
是的,它叫做SSL/HTTPS.如果您已经在使用HTTPS,那么就不需要任何这种加密魔法.如果您没有使用HTTPS,那么您的设计已经不安全,而您提出的任何内容都无法解决重新发明SSL的问题.
那么如果传输是安全的,你该怎么办(HTTPS)
简单.
你可以做的一件事......
为防止丢失在非安全设备上使用的凭据,您应该从Google和其他人那里获取一个页面.用户不必让用户输入他们的网站密码,而是让他们访问并登录您的网络服务器.从那里他们点击'为设备生成访问令牌'.生成唯一数据字符串(20个或更多字符)并使用其帐户进行记录.然后,用户可以从您的网站撤消此"备用密码".
我怎样才能让这更安全？
你真的不能做得更好,这就是为什么......
假设攻击者可以访问您的私钥.然后,攻击者可以在窃取用户名和密码时替换您的服务器或玩中间人.
为了防止这种情况,你设法让一些PKI交换机发送由服务器给你的公钥加密的密码.我作为一个中间人可以简单地给你我自己的公钥并访问用户名和密码然后如果我选择,将它转发到真正的服务器.
- 要么 -
要尝试防止这种情况,请使用一些salt +密码哈希值,该哈希值将以明文形式发送到服务器以代替密码.我作为一个中间人可以简单地给你一个固定的盐值,然后为这个盐值预先计算一个完整的彩虹表.现在我再次以明文形式提供每个人的密码(最好).
- 要么 -
要尝试阻止此操作,请使用PKI建立一些秘密会话密钥,然后对每个通信进行签名和加密.好吧,哎...听起来很熟悉...请参阅维基百科上的SSL.意识到使SSL安全的唯一因素是保护它的私钥.一旦私钥丢失,所有安全性和信任都将丢失.
最后的说明:
如果无法保护某些加密密钥,则无法建立安全通信.
您还应该意识到,在SSL的软件实现(如OpenSSL)上花费了数千个工时,并且他们经常在实现中发现漏洞.您希望自己实现这一点,并且像IIS或OpenSSL一样安全,几乎是无.这不是一个关于你的Digg,这只是现实,我不能这样做,要么我只知道甚至不尝试.
最后,我的最后建议是关于你的陈述:"系统内的某个人可以泄漏并滥用它".这是你真正的问题.解决这个问题,其他一切都会更容易.保护服务器环境应该是您的首要任务.您的第二个优先事项应该是在您未能完成第一项工作后尽量减少对客户的影响.
一些有用的链接: