應(yīng)用程序中的身份驗證機制
2022-06-06 分類： 網(wǎng)站建設(shè)
今天，絕大多數(shù)數(shù)重慶網(wǎng)站制作Web應(yīng)用程序都采用傳統(tǒng)的身份驗證機制模型，即要求用戶提交用戶名與密碼，再由應(yīng)用程序?qū)ζ溥M(jìn)行核實，確認(rèn)其合法性。身份驗證機制是當(dāng)今應(yīng)用程序處理用戶訪問的最基本的機制。
驗證用戶是指確定用戶的真實身份，如果不采用這個機制，應(yīng)用程序會將所有作為匿名用戶對待，這是最低一級的信任。
在安全性至關(guān)重要的今天，應(yīng)用程序中，通常使用軀體證書與多階段登陸過程強化這個傳統(tǒng)原始的基本模型，比如，電子銀行使用的應(yīng)用程序，在安全更高的情況下，可能需要基于客戶端證書、智能卡或質(zhì)詢-響應(yīng)令牌使用身份驗證模型。
常見的問題可能使用攻擊者能夠確定其他用戶名、推測出他們的密碼，或利用其邏輯缺陷完全避開登陸功能。身份驗證機制除了核心登陸過程外，身份驗證機制往往還要采取一系列的支持功能，如自我密碼保護(hù)。自我回答問題，賬戶恢復(fù)，手機綁定或修改工具等。盡管表面看似簡單，但是無論設(shè)計方面還是執(zhí)行方面，身份驗證都可能存在大量的缺陷。
出人意料，這種功能中存在的缺陷往往允許攻擊者非法訪問敏感數(shù)據(jù)與功能，攻擊Web應(yīng)用程序是，滲透測試員應(yīng)當(dāng)投入更大的精力，攻擊應(yīng)用程序采用各種與身份證相關(guān)的功能。
驗證用戶是指確定用戶的真實身份，如果不采用這個機制，應(yīng)用程序會將所有作為匿名用戶對待，這是最低一級的信任。
在安全性至關(guān)重要的今天，應(yīng)用程序中，通常使用軀體證書與多階段登陸過程強化這個傳統(tǒng)原始的基本模型，比如，電子銀行使用的應(yīng)用程序，在安全更高的情況下，可能需要基于客戶端證書、智能卡或質(zhì)詢-響應(yīng)令牌使用身份驗證模型。
常見的問題可能使用攻擊者能夠確定其他用戶名、推測出他們的密碼，或利用其邏輯缺陷完全避開登陸功能。身份驗證機制除了核心登陸過程外，身份驗證機制往往還要采取一系列的支持功能，如自我密碼保護(hù)。自我回答問題，賬戶恢復(fù)，手機綁定或修改工具等。盡管表面看似簡單，但是無論設(shè)計方面還是執(zhí)行方面，身份驗證都可能存在大量的缺陷。
出人意料，這種功能中存在的缺陷往往允許攻擊者非法訪問敏感數(shù)據(jù)與功能，攻擊Web應(yīng)用程序是，滲透測試員應(yīng)當(dāng)投入更大的精力，攻擊應(yīng)用程序采用各種與身份證相關(guān)的功能。
文章名稱：應(yīng)用程序中的身份驗證機制
文章轉(zhuǎn)載：http://chinadenli.net/news48/164248.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、用戶體驗、全網(wǎng)營銷推廣、ChatGPT、小程序開發(fā)、企業(yè)建站
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 怎樣獲取網(wǎng)站優(yōu)化的長尾關(guān)鍵詞 2022-06-06
- 移動終端中的視覺引導(dǎo) 2022-06-06
- 網(wǎng)頁設(shè)計中的動畫簡介 2022-06-06
- 外部鏈接和內(nèi)部鏈接有什么區(qū)別 2022-06-06
- 如何避開用戶不友好的建網(wǎng)站因素 2022-06-06
- SEM 如何提升整體轉(zhuǎn)化量，降低成本呢？ 2022-06-06
- 成都網(wǎng)絡(luò)公司細(xì)節(jié)決定網(wǎng)站成敗 2022-06-06
- 創(chuàng)新互聯(lián)：如何確定網(wǎng)站空間大小？ 2022-06-06
- 國內(nèi)用戶要的是怎樣的互聯(lián)網(wǎng)產(chǎn)品呢？ 2022-06-06
- 萬變不離其宗 網(wǎng)絡(luò)推廣目的清晰便可成事 2022-06-06
- 4方面優(yōu)化移動SEM投放策略，搶占移動流量高地！ 2022-06-06
- 【移動端H5網(wǎng)頁制作的方法和竅門】 2022-06-06
- 百度正在把網(wǎng)站優(yōu)化中,中級詞和大詞推到高配時代 2022-06-06
- 創(chuàng)新互聯(lián)網(wǎng)站底部的重要性 2022-06-06
- 選擇網(wǎng)絡(luò)公司還是要選擇老字號網(wǎng)絡(luò) 2022-06-06
- 網(wǎng)站底部設(shè)計有哪些表達(dá)方式？ 2022-06-06
- 裝修公司網(wǎng)銷業(yè)績不好？原因和解決方法都在這 2022-06-06
- SEM賬戶長尾關(guān)鍵詞的三大價值 2022-06-06
- 在Dreamweaver制作網(wǎng)頁過程中怎么設(shè)置空格 2022-06-06