取消騰訊云服務(wù)器登錄密碼
2024-02-15 17:07:23
使用密鑰對(duì)進(jìn)行身份驗(yàn)證為每個(gè)設(shè)備生成對(duì)密鑰,將私鑰存儲(chǔ)在設(shè)備上,公鑰則存儲(chǔ)在騰訊云服務(wù)器上。當(dāng)設(shè)備連接到服務(wù)器時(shí),它會(huì)使用自己的私鑰簽署個(gè)消息,將其發(fā)送到服務(wù)器。服務(wù)器接收到消息后,會(huì)使用存儲(chǔ)的公鑰對(duì)其進(jìn)行解密,驗(yàn)證簽名是否正確。簽名正確,就說(shuō)明這個(gè)設(shè)備是可信的,允許其連接到服務(wù)器。
除了使用密鑰對(duì)進(jìn)行身份驗(yàn)證外通過(guò)SSL/TLS協(xié)議來(lái)加密設(shè)備與服務(wù)器之間的通信。這樣即使有人截取了設(shè)備與服務(wù)器之間的通信數(shù)據(jù),他們無(wú)法解析出其中的內(nèi)容。
由于不再依賴于單的密碼進(jìn)行身份驗(yàn)證,而是采用更為復(fù)雜的密鑰對(duì)認(rèn)證,因此能夠大大提高系統(tǒng)的安全性。
傳統(tǒng)的密碼認(rèn)證方式定期更換密碼,否則可能會(huì)存在被破解的風(fēng)險(xiǎn)。而使用密鑰對(duì)認(rèn)證的方式則不擔(dān)心這個(gè)問(wèn)題,只保證私鑰的安全即可。