用户登录加密机交互流程
2026-01-22 14:10:22 0 举报用户登录加密机交互流程
作者其他创作
大纲/内容
通过安全控件输入口令
使用SM4对口令加密
对“用户名+SM3口令”进行加密
点击登录
插入UKEY
将用户名+时间戳等进行加签
反馈加密后的口令
用户登录
最终将明文的用户名、时间戳、加签的用户名+时间戳、加密的口令传输到后端。
使用SM4的GCM模式
输入系统登录用户名
后端应用程序
加密机
得到SM4口令
反馈SM3口令
登录成功
输入UKEY密码
调用CFCA服务端对加签结果验证
得到SM3口令
后端数据库
加密口令
匹配用户名和密码是否一致
解密口令
前端页面
通过密码控件对明文口令进行加密
调用
0 条评论
下一页
