智能手机应用程序的验证

Question

开发了一个手机应用与服务器通信。

需要在ios，Android，window phone和黑莓平台上都兼容。

问题是在与服务器通信之前，应用需要进行密钥对验证（公共/私人）。

应该怎么实现？请高手给一下具体步骤，非常感激！

Answer 1

在进行密钥对验证之前，你需要在服务器和客户端之间建立一个安全的连接。常用的方法有两种：

• 使用TLS/SSL协议，该协议可以确保在网络上传输的数据在传输过程中是加密的。

• 使用VPN协议，该协议可以确保在网络上传输的数据在传输过程中是加密的，并且可以隐藏用户的真实 IP 地址。

在建立安全的连接之后，你可以使用公共/私人密钥对进行验证。具体的实现方式可以使用 RSA 或者 Diffie-Hellman 算法。
然后在各平台上都实现这些功能即可。

---

建议使用像OpenSSL 这样的库来实现这些功能，因为它们已经实现了TLS/SSL和密钥对验证算法。在各个平台上都有对应的实现。