请问这个通信协议的概念应该叫什么?

2007-04-15 10:21:14 376 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SO逆向入门实战教程一：OASIS 文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声一、前言这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点：主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + . 阅读详情

在做一个web service通信的东西，通常web service只有一个调用的地址，有人知道了这个地址之后就能够获得调用它，即使用它的服务了。
这个有一个毛病就是，只有有了地址，谁都可以调用，现在引入这样一个概念：

客户端调用的时候需要输入用户和密码，同时，客户端固化了一个特定的算法，根据用户和密码生成一段加密的字符串，启动调用web service同时要提交用户、密码和加密字符串；
服务端也有同样的加密算法，根据客户端提交的用户、密码，生成加密字符串，在判断用户和密码正确后再验证加密字符串是否正确，都正确的情况下才提供web服务。

请问这个验证过程的协议是否和TCP/IP的"握手协议"有点挂钩？如果不是，有是什么概念的协议呢？

...全文