我的应用程序是一个(Windows)桌面应用程序,它需要完全脱机操作。为此,我有一个本地数据缓存,它保存服务器数据的同步副本。
除了我的软件之外,我如何从任何访问中保护这些本地数据?
我知道,对于完全脱机的软件,这是不可能的;我所使用的软件所使用的任何加密方面,如密钥、盐、密码等,都必须嵌入到软件本身中,并且可以从可执行文件中恢复。
但是我的应用程序还要求它至少每5天连接到主服务器进行更新,在此期间它可以下载任何内容。
是否有一种算法允许应用程序根据只有服务器才知道的信息,使用经常下载的加密密钥对数据进行加密?
发布于 2019-12-26 02:21:39
这对于部分离线软件和完全脱机软件来说都是不可能的。例如,有人可以在第一天对计算机进行映像,然后恢复映像并将时钟设置为第5天,永远重复此过程。这样做可以减少到完全脱机的情况,您已经知道这是不可能的。如果您想保护来自用户的数据,那么您绝对需要完全在线,并将数据保存在服务器上。
https://security.stackexchange.com/questions/223247
复制相似问题