安全数据传输

由易卫峰发明的数据安全保密传输

安全数据传输是由易卫峰发明，适用于各种网络协议数据传输加密等。

通用方案

目的：

使数据安全保密传输，例如防止明文数据传输时，被黑客截获，所带来的安全隐患。

适应领域：

适合各种网络协议数据传输加密（如身份认证，交易接口，数据加密等）各种网络协议（如http, ftp, smtp等）。尤其适合使用在互联网用户登录认证，交易接口。

现阶段常用的方案：

优点：

实现简洁，基于当前传输协议，数据安全传输。不增加任何端口，所以也不要修改当前的防火墙规则。

缺点：

增加网络传输量，系统客户端和服务端的开销，但很幸运的是开销很小，也是任何一种安全措施不可避免的问题。

身份认证机制

1. 客户端请求动态密钥（DynamicKey），客户端向服务器端请求动态密钥（DKey）。服务器端生成动态密钥发送给客户端。动态密钥内容格式根据需要自己设计，例如双方支持的加密算法（MD5）、随机码和密钥有效期等，并且在服务器保存该动态密钥，保持形式可以是Session（推荐）、数据库或文件等，例如动态密钥格式为（MD5 + 123456 + 2010/9/23/12:00:00），最简单的形式只有一个随机码。

2. 客户端提交数据，客户端获得动态密钥后，用动态密钥中的加密算法加密需要发送到服务器的数据（如：账号和密码）和随机码，客户端把加密好的数据发送给服务器:

3. 服务器验证应答，服务器把收到的加密好的客户端数据，和服务器端用动态密钥中的加密算法对服务器端数据（如保证在数据库的密码）和随机码进行加密，生成加密好的服务器端数据（Server encrypted data）进行比较，相等则认证成功，服务器删除动态密钥（DKey）。一个完整的数据安全传输结束。

应用实例

例如WEB用户登录认证步骤：客户端浏览器用ajax向服务器端WEB Server发生请求动态密钥（DKey）， WEB Server 生成DKey（随机码）发送给客户端，客户端用特殊的加密方法加密输入的用户名和随机码得到加密信息Client_enc_name，用MD5加密输入的用户密码和随机码得到加密信息Client_enc_pwd，然后提交给服务器验证。服务器用特殊的解密方法解密出用户名input_name与数据库中的用户名db_name比较；用MD5加密数码数据库中的用户密码db_password得到加密信息Server_enc_pwd 与客户端提交的得到加密信息Client_enc_pwd比较，比较相等则登录成功，同时删除动态密钥（DKey）。

注：这里用户名也可以不加密直接明文传输，但最好在客户端用特殊的加密方法加密，在服务器端用特殊的解密方法解密；而用户密码一定要加密而且最好用MD5之类不可逆转加密方法。

伪代码：

Client: Request Dynamic_key

Server: Reply and Save Dynamic_key (random_num)

Client：

Client_enc_name = myencode (input_name + random_num)

Client_enc_pwd = md5 (input_password + random_num)

Server:

Input_name = mydecode (Client_enc_name + random_num)

Server_enc_pwd = md5 (db_password + random_num)

If (Input_name == db_name and Client_enc_pwd== Server_enc_pwd)

Returntrue