? ? ?目前app服務(wù)器的通信基本上采用加密算法來(lái)傳輸數(shù)據(jù)包，防止數(shù)據(jù)包在傳輸過(guò)程中被篡改。APP加密的傳輸方式一般采用APK和服務(wù)器端的硬編碼，解決了反向獲取的問(wèn)題。為了保證服務(wù)器的安全，需要截獲應(yīng)用程序與服務(wù)器之間的通信，重放操作，并對(duì)包數(shù)據(jù)包進(jìn)行加密更改。即使安全人員獲得加密方式，也需要對(duì)每個(gè)包進(jìn)行解密，進(jìn)行安全測(cè)試。因此，還需要使用多種工具來(lái)協(xié)調(diào)測(cè)試，導(dǎo)致測(cè)試效率低，界面分析不方便。

??? “對(duì)稱式”和“非對(duì)稱式”
? ?? 對(duì)稱式加密就是加密和解密使用同一個(gè)密鑰，被稱為“Session Key” 這種加密技術(shù)是目前廣泛使用的，
?? ? 非對(duì)稱加密是用于加密和解密的相同密鑰，通常是兩個(gè)密鑰..一個(gè)是公鑰，另一個(gè)是私鑰。兩個(gè)密鑰需要配對(duì)，否則無(wú)法打開文件?！肮€”是指它可以公開，而“私鑰”不能公開。只有一個(gè)持有者知道。它的優(yōu)點(diǎn)就在這里，因?yàn)閷?duì)稱加密方法，例如在網(wǎng)絡(luò)上傳輸密文，很難告訴對(duì)方密鑰，無(wú)論使用什么方法，都有可能在非對(duì)稱加密方法中有兩個(gè)密鑰被監(jiān)聽，而且公開密鑰時(shí)不必?fù)?dān)心被別人知道。接收者只能用自己的私鑰進(jìn)行解密，以避免密鑰傳輸?shù)陌踩珕?wèn)題。一般數(shù)據(jù)加密可以三層實(shí)現(xiàn)：鏈路加密、節(jié)點(diǎn)加密和端到端加密。
?? ?? 鏈路加密：鏈路加密，又稱在線加密，是只在物理層前面的數(shù)據(jù)鏈路層對(duì)傳輸數(shù)據(jù)進(jìn)行加密。接收方是傳輸路徑上的每個(gè)節(jié)點(diǎn)機(jī)。信息必須在每臺(tái)節(jié)點(diǎn)機(jī)中解密和加密，以便繼續(xù)進(jìn)行，直到到達(dá)目的地。
?? ?? 節(jié)點(diǎn)加密:節(jié)點(diǎn)加密可以為網(wǎng)絡(luò)數(shù)據(jù)提供更高的安全性,但是在操作模式中,兩者都類似于鏈路加密,兩者都在傳輸消息的通信鏈路上提供安全性,這兩者都在中間節(jié)點(diǎn)上解密消息,然后加密,因?yàn)楸仨殞?duì)所有發(fā)送的數(shù)據(jù)進(jìn)行加密,加密過(guò)程對(duì)于用戶是透明的,然后使用另一個(gè)不同的密鑰進(jìn)行秘密,其在節(jié)點(diǎn)上的安全模塊中進(jìn)行，節(jié)點(diǎn)加密要求頭部和路由信息以明文發(fā)送，使得中間節(jié)點(diǎn)可以獲取關(guān)于如何處理消息的信息，這樣的方法很容易防止攻擊者分析通信業(yè)務(wù)。
?? ?? 端到端加密：端到端加密允許數(shù)據(jù)在從源點(diǎn)到結(jié)束點(diǎn)的傳輸過(guò)程中始終以密文的形式存在。使用端到端加密（也稱為離線加密或數(shù)據(jù)包加密）。消息在傳輸?shù)蕉它c(diǎn)之前不會(huì)被解密。由于消息在整個(gè)傳輸過(guò)程中都受到保護(hù)，即使任何節(jié)點(diǎn)受到損壞，也不會(huì)泄露消息。端到端加密系統(tǒng)的價(jià)格相對(duì)便宜，比鏈路加密和節(jié)點(diǎn)加密更可靠，設(shè)計(jì)、實(shí)現(xiàn)和維護(hù)更容易。端到端加密也避免了其他加密系統(tǒng)固有的同步問(wèn)題，因?yàn)槊總€(gè)消息jazz都是獨(dú)立加密的，所以一個(gè)消息包的傳輸錯(cuò)誤不會(huì)影響后續(xù)的消息包。另外，從用戶到安全直觀上講，端到端加密更為自然。單個(gè)用戶可以選擇此加密方法，以免影響網(wǎng)絡(luò)上的其他用戶。只要源點(diǎn)和端點(diǎn)是保密的，端到端加密系統(tǒng)一般不允許對(duì)消息的目的地址進(jìn)行加密，由于每個(gè)通過(guò)每條消息的節(jié)點(diǎn)都要使用該地址來(lái)確定如何發(fā)送該消息，因此很容易防止攻擊者分析通信流量，因?yàn)檫@種秘密方法不能掩蓋所發(fā)送消息的源點(diǎn)和端點(diǎn)。