one-time-password - 您可以使用一次性密码来加密手机和服务器之间的通信吗？

Question

如果我的应用程序不接受 SSL 与客户端通信，我应该如何加密流量？我需要一些快速的东西（所以公钥算法是不可能的）。我在考虑一次性密码，但问题是由于应用程序大小的限制，我无法在移动应用程序上存储很长的密钥。你会推荐什么？

Answer 1

你怎么知道 SSL 的速度不快？你做过基准测试吗？正如大卫所说，SSL 仅使用公钥加密进行设置并建立共享秘密，然后将其用作快速对称算法的密钥。因此，在您拒绝 SSL 之前，您应该先对其进行实际测试。