开源问答 技术问答
正文

网站登录密码长期用一个固定的RSA公钥加密传输是否安全

金三胖 发布于 2017/02/17 20:10
阅读 313
收藏 1
答案 3
开发四年只会写业务代码，分布式高并发都不会还做程序员？->>>   

环境：PC网站，HTTP

 

背景：用户登录网站时，输入账号密码，POST之前，先用RSA的js库加密密码再提交，以保障密码传输过程中的安全。

但是RSA的公钥私钥并非每次打开登录页时服务端动态生成一对全新的公钥私钥，而是把一个事先生成的静态公钥固定在WEB前端，用户提交密码后在服务端用对应的静态私钥解密。

 

问题：请问我这样长期用一个固定的RSA公钥加密传输的做法是否安全？

收藏 (1)
举报
加载中
最多投票 最新
0
loyal
loyal
2017/02/17 21:27

上https吧

评论 (5) 引用此答案 举报
金三胖
金三胖
2017/07/14 05:51
回复 @loyal : 哈哈
回复 举报
loyal
loyal
2017/07/14 00:32
回复 @金三胖 : 5个月...
回复 举报
金三胖
金三胖
2017/07/13 23:30
已换https
回复 举报
金三胖
金三胖
2017/07/13 23:29
已换
回复 举报
金三胖
金三胖
2017/02/18 04:44
就是不想上https
回复 举报
0
全体人员
全体人员
2017/02/18 08:38  Android
就算不长期也不安全～
评论 (0) 引用此答案 举报
0
喜之郎
喜之郎
2017/02/18 09:20

显然不安全。因为这样的话，黑客完全可以监控你的请求数据，然后按原数据重新发送一次相同的登录请求。需要每次登录提交生成一对新的公钥和私钥才行。

评论 (1) 引用此答案 举报
金三胖
金三胖
2017/07/13 23:28
嗯，换成https了。之前想法太天真。没考虑中间人可以篡改我的公钥换成他自己的，然后截取用户数据后再用他的私钥解密的情况
回复 举报
金三胖
金三胖
最近登录：昨天 04:56
全部

金三胖的其他提问

firefox 52 在http站点上登录时的不安全提示信息如何关闭
0 回答
374 阅读
iOS Safari上无法使用<audio>标签播放服务器为Win2008 IIS7的mp3文件
1 回答
1K+ 阅读
在网上看到一个问题，用ThinkPHP开发的软件能申请专利吗？
4 回答
315 阅读
Firefox Mac版，网页中如果存在“swift”关键词，就无法加入当前网址到收藏夹
0 回答
302 阅读
新项目，前台想学OSC不用Session，但验证码不知道怎么办
14 回答
1K+ 阅读

类似问题

Apache ssl
0 回答
1 阅读
[安全] 关于 RSA 算法的原理与实践
0 回答
841 阅读
转 GPG 加密解密简明教程
0 回答
722 阅读
HTTPS协议与网络安全
1 回答
450 阅读
java爬虫登录RSA加密的网站
2 回答
628 阅读
移动客户端与服务器端安全通信方案
2 回答
3643 阅读
基于公钥认证方式的 OpenSSH Server 自动登录完全手册
2 回答
1847 阅读
PHP怎么用模数和指数得到公钥进行RSA加密
4 回答
292 阅读
easyopen加密问题
1 回答
120 阅读
Winform下动态执行JavaScript脚本获取运行结果，谈谈网站的自动登录及资料获取操作
0 回答
522 阅读
使用ConfigFilter进行数据库密码加密是不是还是不安全
1 回答
435 阅读
公钥，私钥和数字签名这样最好理解
0 回答
686 阅读
Code Review 20150714
0 回答
1 阅读
putty 使用密钥自动登录 ssh
0 回答
4165 阅读
求助，C# RSA加密密码，发送到服务器返回密码错误
1 回答
413 阅读
返回顶部
顶部