• 
  短信通讯安全问题

  目前业务是私有化部署。涉及调用本公司短信通道问题。在此过程中发现以下问题：1、短信模板集中于帆软服务器，必须开通端口连接帆软服务器，有违私有化部署安全要求。2、短信功能使用于必须，登录帆软账户。此设计安全风险非常高。从安全上讲，一般公司之间短信等接口或服务调用，需要通过双方互相发送通讯密钥，并在通讯过程中进行双向加密签名验签，以确保身份；通讯内容需要加密通讯；以避免中间人攻击、重放攻击等风险。目前做法安全风险较高。

  366个浏览 1个回答 其他问题 2021年08月19日发布

1

0

1

10