微信小程序誕生基于微信的社交屬性，依托微信9. 8 億活躍用戶，微信小程序可以說是在微信生態(tài)內(nèi)完成設(shè)計(jì)裂變。從一開始，微信就為小程序開通了46個(gè)場(chǎng)景入口，推廣迅猛。這也使得微信小程序才發(fā)布就具備得天獨(dú)厚的優(yōu)勢(shì)。 在互聯(lián)網(wǎng)界掀起不小的波瀾，已有許多公司發(fā)布了自己的小程序，涉及不同的行業(yè)領(lǐng)域。大家在體驗(yàn)小程序用完即走便利的同時(shí)，是否對(duì)小程序的安全性還存有疑慮。龍兵科技知識(shí)付費(fèi)團(tuán)隊(duì)的小伙伴對(duì)微信小程序進(jìn)行初步的安全技術(shù)分析，在此整理出來拋磚引玉，如有描述不當(dāng)?shù)牡胤剑瑲g迎糾正，交流。
本文將從小程序的功能模塊安全方面進(jìn)行剖析，希望能為大家?guī)硇〕绦虬踩矫娴恼J(rèn)知。
一，功能模塊安全分析
功能模塊安全分析大白將分為4個(gè)部分介紹，分別是：
網(wǎng)絡(luò)傳輸安全
數(shù)據(jù)存儲(chǔ)安全
文件存儲(chǔ)安全
掃描二維碼安全
1.1，網(wǎng)絡(luò)傳輸安全
微信小程序支持發(fā)起通用請(qǐng)求、文件上傳下載、WebSocket通訊機(jī)制， 在開發(fā)微信小程序的過程中，微信小程序官方強(qiáng)制使用https協(xié)議進(jìn)行網(wǎng)絡(luò)請(qǐng)求數(shù)據(jù)傳輸。小程序請(qǐng)求的域名必須經(jīng)過微信小程序管理后臺(tái)通過服務(wù)域名設(shè)置特定的安全域名(見下圖)，微信小程序僅能訪問已經(jīng)配置的安全域名下的url，確保網(wǎng)絡(luò)請(qǐng)求是安全的。
在網(wǎng)絡(luò)文件下載過程中同樣僅支持從含有已配置域名的url下載資源，不是走h(yuǎn)ttp/https協(xié)議。下載成功后文件臨時(shí)存放，通過微信小程序自定義協(xié)議wxfile進(jìn)行訪問，在android平臺(tái)通過映射到SD卡上目錄/sdcard/tencent/MicroMsg/wxafiles/wx_id/tmp_[hash_value]。
1.2，數(shù)據(jù)存儲(chǔ)安全
微信小程序以K/V形式存放在本地緩存，將小程序需要存儲(chǔ)的K/V數(shù)據(jù)直接存儲(chǔ)到Storage DB緩存，微信小程序進(jìn)行數(shù)據(jù)保護(hù)需要自行做加密處理。數(shù)據(jù)存儲(chǔ)在本地DB，微信APP會(huì)對(duì)DB數(shù)據(jù)整體做本地加密保護(hù)，所以小程序本地存儲(chǔ)數(shù)據(jù)的安全性依賴于微信數(shù)據(jù)庫加密方案的安全，策略與EnMicroMsg.db類似。
1.3，文件存儲(chǔ)安全
通過微信小程序下載的文件保存在SD卡/sdcard/tencent/MicroMsg/wxafiles/wx_id/目錄下，通過微信小程序自定義wxfile://協(xié)議指向SD卡目錄下的文件。微信App會(huì)對(duì)存放SD卡的文件有做完整性校驗(yàn)，無法被篡改。首先，最終存儲(chǔ)的文件名是：對(duì)稱加密(文件流內(nèi)容Alder32校驗(yàn)和|原始文件名)生成的，最終文件名和文件內(nèi)容會(huì)通過自校驗(yàn)判斷完整性;其次，本地緩存是通過HASH映射查找文件。所以即使能破解文件名和文件內(nèi)容，繞過文件自身簽名校驗(yàn)，篡改為攻擊者的偽造文件，小程序APP也無法映射到該偽造文件進(jìn)行使用。
1.4，掃描二維碼安全
微信小程序掃一掃功能依賴微信App的原生的掃碼功能;生成小程序特定頁面的專屬二維碼，依賴于微信認(rèn)證機(jī)制的ACCESS_TOKEN，而ACCESS_TOKEN是通過小程序私有的唯一APPID和Appsecret請(qǐng)求得到，攻擊者無法獲知到該信息偽造生成二維碼。
二，說在最后
龍兵科技研發(fā)團(tuán)隊(duì)通過對(duì)微信小程序平臺(tái)安全機(jī)制的調(diào)研，在龍兵知識(shí)付費(fèi)微信小程序端做改進(jìn)安全機(jī)制，結(jié)合微信小程序憑條本身提供的安全機(jī)制對(duì)知識(shí)付費(fèi)小程序的賬戶安全，文件破解等方面做了安全加強(qiáng)，確保系統(tǒng)數(shù)據(jù)安全，穩(wěn)定。
龍兵智能名片小程序項(xiàng)目加盟合作：https://xm.admin5.com/longbing/?wz
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
國內(nèi)知識(shí)付費(fèi)發(fā)端于2015年，此后很快迎來爆發(fā)期，然后像大部分互聯(lián)網(wǎng)細(xì)分行業(yè)一樣，一陣喧囂過后進(jìn)入平靜的成熟期。當(dāng)曾經(jīng)顯赫一時(shí)、以羅振宇和吳曉波為代表的“四大天王”的光環(huán)逐漸黯淡，并且悉數(shù)沖擊IPO失敗后，一直作為配角存在的知識(shí)付費(fèi)“送水人”小鵝通，卻依舊生機(jī)勃勃。小鵝通自詡為行業(yè)“共享CTO”，那
我們的微信答題活動(dòng)從原來的答題升級(jí)到現(xiàn)在答題后抽獎(jiǎng)，還可以答題獲取積分用積分進(jìn)行抽獎(jiǎng)，模式越來越豐富，可以滿足不同商家的需求，今天小編要分享的就是微信答題抽獎(jiǎng)活動(dòng)，答題后積分抽獎(jiǎng)活動(dòng)的制作步驟。
為什么商家要做拼團(tuán)返利活動(dòng)呢，目的是為了更好地吸引更多的忠實(shí)用戶，讓用戶享受購物樂趣，平臺(tái)及其產(chǎn)品供應(yīng)商、線下商店通過拼團(tuán)返利商城小程序可以啟動(dòng)多人購買活動(dòng)，靈活設(shè)置參與者和獲獎(jiǎng)?wù)邊?shù)，拼團(tuán)成功的用戶可以獲得產(chǎn)品，未拼團(tuán)成功的用戶可以全額退款。
深耕培訓(xùn)行業(yè)13年,疫情之后,許老師一直在尋找破局之路,最后合作創(chuàng)客匠人搭建線上平臺(tái),整合教學(xué)資源,培養(yǎng)更多的國學(xué)老師,為他們提供展示的機(jī)會(huì),盛世家園教育平臺(tái)上線僅僅半年,就實(shí)現(xiàn)了從0到百萬到千萬。這是來自于〖規(guī)劃的力量知識(shí)付費(fèi)2023年起航大會(huì)〗的一場(chǎng)精彩連麥片段。2022年12月17日,創(chuàng)客匠人
我們做好的家居微信小程序是將小程序與公眾平臺(tái)相互打通，從而大大提高用戶的訪問率，提升成交率。通過開發(fā)家居小程序，大大改善了用戶看家居的體驗(yàn)，家居微信小程序既沒有APP的下載門檻，也不需要關(guān)注門檻。
信創(chuàng)即信息技術(shù)創(chuàng)新，是指通過自主研發(fā)、技術(shù)創(chuàng)新等方式，實(shí)現(xiàn)信息技術(shù)的自主可控，降低對(duì)外部技術(shù)的依賴，提高國家信息安全保障能力。
第三屆828B2B企業(yè)節(jié)正在全國如火如荼進(jìn)行中。作為中國首個(gè)以“提升企業(yè)數(shù)字化能力、助力企業(yè)穩(wěn)健快速成長”為目標(biāo)的B2B企業(yè)節(jié)，828B2B企業(yè)節(jié)由華為云聯(lián)合上萬伙伴共同發(fā)起，目的是為了打通數(shù)字化供需天塹，讓科技企業(yè)和有數(shù)轉(zhuǎn)智改需求的中小企業(yè)能在一站購平臺(tái)上完成對(duì)接，實(shí)現(xiàn)成就好生意，成為好企業(yè)的節(jié)日
當(dāng)今世界經(jīng)濟(jì)局勢(shì)復(fù)雜多變，企業(yè)面臨著越來越激烈的市場(chǎng)競爭。在生產(chǎn)方式不斷隨著科技水平的發(fā)展而提升的同時(shí)，各個(gè)行業(yè)企業(yè)產(chǎn)品之間的差距越來越小，企業(yè)單純依靠產(chǎn)品很難在如今的市場(chǎng)競爭中取勝。因此，如何為企業(yè)尋求更加富有競爭力的銷售能力提升辦法，成為了企業(yè)普遍更加看重的問題。趙峰，現(xiàn)任北京正信啟德管理顧問有
零售經(jīng)營者正處在一個(gè)歷史性的轉(zhuǎn)折點(diǎn)上。一方面，中國的零售產(chǎn)業(yè)已經(jīng)發(fā)展到門店渠道飽和的狀態(tài)，優(yōu)勝劣汰會(huì)是零售產(chǎn)業(yè)未來一段時(shí)間內(nèi)的主旋律；一方面，中國消費(fèi)者的價(jià)值觀出現(xiàn)了顯著變化，零售快消市場(chǎng)已經(jīng)進(jìn)入“性價(jià)比時(shí)代”。為此，百望云總結(jié)服務(wù)諸多零售快消經(jīng)營者的經(jīng)驗(yàn)，集合產(chǎn)品與技術(shù)，推出了數(shù)字化解決方案，并取
受限于三元材料以及磷酸鐵鋰電池在能量密度、安全性、循環(huán)壽命等多方面的限制，純電汽車產(chǎn)品始終無法完成對(duì)傳統(tǒng)燃油車的致命一擊。在此背景下，優(yōu)勢(shì)明顯的固態(tài)電池被寄予厚望，眾多車企以及電池企業(yè)紛紛加碼這一細(xì)分領(lǐng)域，以求占領(lǐng)技術(shù)制高點(diǎn)。目前，業(yè)界普遍將全固態(tài)電池小批量量產(chǎn)上車的時(shí)間節(jié)點(diǎn)定在2027年左右，大規(guī)
嘿，朋友們！矢量智控（南京）科技有限公司官網(wǎng)www.ivcon.cn8月31日正式啟用啦！這將是矢量智控的重要里程碑，期待為AI+工業(yè)與制造業(yè)帶來更深入、更全面的服務(wù)。矢量智控作為南棲仙策旗下工業(yè)智能決策品牌，專注為高端裝備和復(fù)雜流程工業(yè)提供自主智能控制產(chǎn)品和方案。產(chǎn)品積淀前沿AI技術(shù)我們根據(jù)產(chǎn)品的
北京時(shí)間9月2日凌晨，科沃斯機(jī)器人CEO錢程的一條朋友圈引起業(yè)內(nèi)關(guān)注，搶先揭示了科沃斯將在2024德國柏林IFA展推出其地寶X系列新品。從簡短的內(nèi)容中可以窺見，科沃斯內(nèi)部對(duì)于這款新品的信心和期待。從錢程朋友圈流出的圖片來看，猜測(cè)科沃斯此次新品將重點(diǎn)圍繞地面頑垢清潔的提升以及二次污染的問題解決。截至上
經(jīng)過多年堅(jiān)持不懈的努力，以色列AudioPixels公司和中國地球山微電子公司雙方聯(lián)合研制的數(shù)字像素級(jí)MEMS揚(yáng)聲器技術(shù)取得重大突破。據(jù)AudioPixels官方發(fā)布消息顯示：新研制的第二代MEMS揚(yáng)聲器（GEN-II）所達(dá)到的聲壓級(jí)（SPL或“響度”）已被驗(yàn)證符合其商業(yè)化可行性的數(shù)字聲音重建（DS
2024年8月29日，深圳國際3D打印、增材制造展覽會(huì)（Formnext+PMSouthChina）在深圳國際會(huì)展中心13號(hào)館隆重舉行。本次展會(huì)以其豐富的活動(dòng)與論壇，再次彰顯了3D打印技術(shù)在商業(yè)發(fā)展中的廣泛應(yīng)用，尤其是在新興的“3D打印農(nóng)場(chǎng)”建設(shè)領(lǐng)域，縱維立方的兩款新品在農(nóng)場(chǎng)主群體中備受關(guān)注，并宣布
8月30日，招商銀行在上海舉辦了“招銀浦江數(shù)字金融生態(tài)大會(huì)”，拓元智慧科技有限公司（以下簡稱“拓元智慧”）應(yīng)邀參加本次大會(huì)。拓元智慧以其在人工智能領(lǐng)域的深厚積累與前沿探索，吸引了眾多行業(yè)內(nèi)外人士的關(guān)注。公司首席科學(xué)家王廣潤博士在論壇上發(fā)表了題為《新型多模態(tài)大模型的前沿技術(shù)及產(chǎn)業(yè)化實(shí)踐》的報(bào)告，深入探
