表系统安全设计方案评审表.pdfVIP

系统安全设计方案评审表 方案名称 平台接口加密 评审人员 吴为问 方案内容 (须提交方案做为附件 )： 为加强平台接口安全，所有接口均采用以下加密规则： 1. 所有接口必须传 createTime 、clientType 和 signature 这个三个基本参数 2. signature 的值为接口所有参数按参数 key 排序后，所有参数值以“ |”拼 接，再拼接特定密钥后，进行 rsa 加密 3. createTime 的值当前请求接口时间，服务器判断此时间若小于当前时间 20 秒则当前请求验签失败 4. 服务器根据请求参数及 signature 进行验证，不符则返回验签失败 评审意见： 评审人员签字： 日期： 年