技术随笔(密码保存,MSMQ)
来源:互联网 发布:linux 硬盘的dd命令 编辑:程序博客网 时间:2024/06/05 10:26
1)密码保存:
明文肯定不行,加密后别人还可拖库碰撞解密,一般加密用hash的话可以加点扰动(所谓加盐,直接用GUID最好,这样基本可以保证用户密码相同Hash结果也不会相同),但这个扰动因子数据不要放在用户密码所在的数据库里,可以做成服务放在其它地方(比如Windows的目录服务里),而且这个服务只对自己的服务端应用开放访问权限(访问MAC地址限制,或其它硬件地址限制等),可以增加破解的难度;而且就是数据库被劫也没什么用。当然性能会有些影响。
话说回来,这个世界没有绝对的安全,密码的保护需要软件和用户一起来完成。用户在设密码的时候,还是可以分为几种场景来设,比如银行密码就肯定单独设了,没必要跟QQ之类的娱乐系统或软件的密码相同。
2)MSMQ
微软的消息队列,用来跨应用,跨域进行数据交换的一种应用,其应用场景一般是应用系统之间进行非及时性数据和命令的交换,消息队列的原理其实非常简单:服务端为一个队列 + 一个消息监听(用于接收消息和接受读消息请求等,与客户端通信)+一个消息监听订阅管理,客户端就是远程读和写,和一个消息订阅监听。消息队列实现的难点在于如何保证在异常情况下消息机制的正确执行。
参考:http://news.csdn.net/a/20111229/309882.html
- 技术随笔(密码保存,MSMQ)
- 技术回往:MSMQ
- Android:使用密码技术安全地保存凭证
- 密码随笔
- MSMQ
- MSMQ
- MSMQ
- MSMQ
- MSMQ
- MSMQ
- MSMQ
- MSMQ
- 保存密码
- 密码保存
- 保存密码
- 保存密码
- SAS IT技术(与MSMQ交互)
- 技术随笔 - 我是程序员
- R2链接池1.7版与proxool比较
- 自学Linux--sigaction function
- 2012技术方向上的期望
- 程序员,如何远离你的电脑
- 快递服务与计算机网络的关系
- 技术随笔(密码保存,MSMQ)
- ZIP压缩与解压
- 除法变加减和移位的实现:试探减法
- IBM大型主机学习总结(二)
- FTP服务器原理
- ext+mvc2.0登录面板
- ext3.0 treegrid 部门管理
- ext trigger+treepanel
- java 矢量绘图程序,多文档视图,文档间拖拽,可导出成位图文件,可在线更新