IBM MobileFirst適配器/客戶端中的SJCL

Question

由於從IBM MobileFirst和Mobile App客戶端調用數據是純文本格式，因此我想對移動應用程序中的某些數據（假設是密碼）進行加密，然後將其解密IBM MobileFirst適配器傳遞到適配器後。什麼是實現這一目標的最佳方式？我見過一些使用SJCL的建議。我在哪裏存儲密鑰？我假設應用程序和服務器端的密鑰必須相同。

Answer 1

是的。你是對的。 SJCL使用各種安全技術來保護密碼並保護它們免受多種攻擊。

MobileFirst爲您提供WL.SecurityUtils。並根據您的要求存儲密鑰，但是您甚至不嘗試。仍然是一個令人沮喪的受歡迎的選擇。

的博客https://developer.ibm.com/mobilefirstplatform/2015/07/31/saving-encrypting-and-showing-images-using-cloudant/

的API參考http://www-01.ibm.com/support/knowledgecenter/SSHS8R_7.0.0/com.ibm.worklight.apiref.doc/html/refjavascript-client/html/WL.SecurityUtils.html?cp=SSHS8R_7.0.0%2F9-0-0-1-23