设备和服务器之间的安全连接

Question

该应用程序不使用登录用户名/密码功能..假设whatsapp或viber。

这些设备如何与服务器建立安全连接并以某种方式获取数据，即使其他人发现POST数据并使用它们也无法获取信息？

我正在使用HTTP。

这是一个PHP服务器。

Answer 1

这个问题有点开放。基于使用的协议栈，安全通信通常与设备无关。

从较低级别到较高级别：

• TCP连接：可能implement SSL。
• HTTP协议：它可能是implement HTTPS。
• GET/PUT operations：您可以在有效负载上实施可逆加密，例如Rijndael。这样，如果某人实际获得了POST数据，如果没有正确的解密函数，它可能是不可读的。

当然，您可以组合加密实现。请记住，您可能会在整个过程中增加相当大的开销。