基于asp.net防抵赖机制如何实现

lrb456 2004-09-23 11:14:47

需求：处理业务的各个用户不能抵赖自己所做的事件
要求：dotnet平台，数字签名，
困难：如何在客户端将信息用私钥签名,然后传输到数据库。

...全文

54 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

yangflyingSQL 2004-09-23

打赏
举报

回复

up

悄悄的回来了 2004-09-23

打赏
举报

回复

从登陆时就将所有的操作记录到自己的日志表中.

coolksj 2004-09-23

打赏
举报

回复

不如用指纹技术

triout 2004-09-23

打赏
举报

回复

up

ylh1223 2004-09-23

打赏
举报

回复

光记录日志还不行，建议用数字签名＋日志

点击编辑，可重新设定用户的密码，用户级别，目录权限。它可实现用户管理，登录验证（采用MD5算法对用户密码加密，保护用户密码安全），可以管理存放在服务器端的多种类型的文件（包括文档，图片等），且操作简单，可实现文件的批量上传、文件下载。MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点像不存在反函数的数学函数。

（2）人为的恶意攻击；因为签名的私钥只有发送方自己保存，他人无法做一样的数字签名，如果第三方冒充发送方发出一个消息，而接收方在对数字签名进行解密时使用的是发送方的公开密钥，只要第三方不知道发送方的私有密钥，加密出来的数字签名和经过计算的数字签名必然是不相同的，这就提供了一个安全的确认发送方身份的方法，即数字签名的真实性得到了保证。5）如果计算出来的消息摘要和发送方发送给他的消息摘要（通过解密数字签名得到的）是相同的，这样接收方就能确认数字签名确实是发送方的，否则就认为收到的消息是伪造的或是中途被篡改的。

ver提供了这些基本组件，但很多应用开发者为了管理的更大的灵活性还是喜欢采用关系数据库来管理用户，懒惰的做法是用户的密码往往使用明文或简单的变换后直接保存在数据库中，因此这些用户的密码对软件开发者或系统管理员来说可以说毫无保密可言，本文的目的是介绍如何用MD5来处理用户的Account密码的例子，这种方法使得管理员和程序设计者都无法看到用户的密码，尽管他们可以初始化它们。使用此组件能正确地裁剪出自己的ASP文件输出，使得ASP文件适合于用户的浏览器，并可以根据检测出的浏览器的类型来显示不同的主页。

1、10万+大数据处理方式、应用场景。 2、redis在项目中如何使用。 3、消息队列使用的四种场景介绍。 4、redis缓存穿透、缓存击穿、缓存雪崩原因+解决方案。 5、单列模式使用场景。 6、什么是死锁？死锁产生的原因？如何避免死锁？ 7、ElasticSearch使用场景。 8、TiDB使用场景。 9、Redis的优点：支持多种数据结构，如 string（字符串）、 list(双向链表)、dict(hash表)、set(集合）、zset(排序set)、hyperloglog（基数估算

C#.NET笔试题高级进阶篇文章目录C#.NET笔试题高级进阶篇1.说说什么是架构模式。2.架构的5大要素是哪5大要素？3.说说什么事集群，什么是分布式。4.说说对Redis的理解5.你所了解的NoSql除了Redis还有哪些？6.谈谈对消息队列的理解7.说说你对数据库读写分离的理解8.如果你的系统功能中出现性能问题，说说你的排查计划。9.请列出常见的缓存方式，并简要概述其优缺点。10.谈谈对通信加密解密的理解。11.CTS、CLS、CLR分别作何解释？12.PDB是什么东西? 在调试中它应该放在

62,071

社区成员

669,034

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章