https用于as3和php之间的安全数据传输

Question

我需要将数据从运行在浏览器中的Flash应用程序传输到运行php的服务器。如果我使用https连接就足以确保从闪存发送到服务器的数据被加密并且敏感数据无法被嗅探，或者我是否需要在我的闪存应用程序本身中进行加密？

Answer 1

是的，使用HTTPS协议将加密用户计算机和服务器之间的数据。

如果您只担心数据的传输，并且您可以认为攻击者无法访问用于加密SSL请求的私钥，那么您可以使用HTTPS。

家庭酿造的加密可以提供额外的保护层。即使攻击者确实设法获得您的SSL证书，他们也必须破解您自制的加密以理解数据。

如果HTTPS不可用，自制加密仍然可以获得一定程度的安全性。缺点是任何攻击者都可以反编译您的SWF并分析您的加密算法以构建解密工具。