同一台机器上的应用程序之间最安全的通信方法

Question

在同一台机器上的两个应用程序（包括Java服务器和Java服务器的C/C++客户机）之间，最安全的通信方法是什么？

SSL套接字是否足够安全，还是可以被“中间人”攻击破坏？

这里主要关心的是客户端如何信任本地服务器？

介绍一个远程服务器可以提高本地通信的安全性，这怎么实现？

Answer 1

安全吗？如果攻击者拥有root权限，他们可以在加密之前和解密之后破坏系统调用并监视内存缓冲区，并且您可以做的任何事情都是安全的。

如果攻击者没有root权限，即使没有对其进行加密，他们也无法看到这些信息。

所以我没有看到这一点。

Answer 2

如果你的整个系统，包括它的秘密都在同一台机器上运行，那么毫不奇怪，它本质上是不安全的。黑客可以看到系统的所有部分，并且付出足够的努力，可以解开任何保护措施或加密方案。

如果系统必须100％安全，那么系统的一部分需要是远程的，因此黑客无法进行合并。

Answer 3

我不得不说，内存映射文件或共享内存区域是最安全的方法，其中Java和C++（Win32,Unix）都支持进程间通信。这是更复杂的，但你必须处理你自己的同步。完全插入插座。

Answer 4

您需要详细说明您的威胁模型。这是一个普遍的真理，任何人物理访问你的硬件，动机和足够的时间将能够颠覆任何东西。如果攻击者碰巧是服务器上的管理员，这会增加一倍。

是的，您的代码中的任何内容都可以通过管理员访问进行读取。您可以尝试巧妙的技巧，比如加密或模糊存储在二进制/ JAR文件中的密码，但这是一个障碍，而不是绝对的障碍。

另一方面，保密性没有绝对的障碍，只是或多或少有效的障碍物。无论您的措施如何，无论您的加密和密钥管理的强度如何，如果有足够的时间和激励，任何事情都会产生效果。这使我们回到了第一点：您的威胁模型是什么（您希望保护哪些攻击）;你的受保护资产有多少价值;谁和你信任什么？

Answer 5

管道应提供安全（和简单）的通信。是的，如果黑客存储在二进制文件中，并且二进制文件的权限允许读取该文件，黑客就可以检索密码。