账号黑盒子介绍
一、        原理简介
创意来源于飞机的黑盒子概念，用最安全的方式保护最关键的核心资产。应用我的WEB安全体系的基础理论，对外界提供唯一端口的单向密码输入认证服务。因为密码的单向输入有进无出保证了密码数据的安全性，可以100%的抵御网上的拖库入侵。即使是在机房物理连接到主机也不能通过任何接口获得账号和密码的数据。同时输入的密码保存了大量的散列数据可以供多个平台调用验证，也可以应用在网上交易类的网站，单向保存信用卡的特殊信息。可以彻底的防止信用卡信息盗取的问题不仅在国内具有很大的市场，国外的各个领域也可以广泛应用。使用云技术分布也可以做成云的安全产品。

二、        应用的软件及相关技术
系统平台使用centos手工进行商业化精简及安全加固，预计额外软件包使用nginx、redis、tornado。因为世界上redis最大规模的应用是新浪微博，每天产生上亿条信息都可以正常运行，所以我们数据的并发调用上不存在问题。 根据经验服务器上起一个实例大概可以承担1000多的qps，一般服务器可以起内核数量×2的实例数。按普通服务器2个四核cpu就可以承担2*4*2*1000=16000的qps，即单机可承担16000的链接数，如主机性能提升或多设备集群可以承担目前已知的任何网站的正常峰值访问。

三、        完成后SDK功能简介
1.注册用户（uid只能是数字，考虑到新浪或者其他网站有各种各样的验证方式邮箱，ID，用户名等，让应用自己去存email，用户名和id的对应关系，我们这只用ID来做所有操作）
curl -X POST "http://XXXXXX.com/kvllz/user_create?uid=1111&password=1"
2.验证(支持明文/MD5/SHA1三种方式）
curl -X POST "
http://XXXXXX.com/kvllz/user_check?uid=1111&func=password&password=1"
curl -X POST "
http://XXXXXX.com/kvllz/user_check?uid=1111&func=md5&password=c4ca4238a0b923820dcc509a6f75849b
"
curl -X POST "
http://XXXXXX.com/kvllz/user_check?uid=1111&func=sha1&password=356a192b7913b04c54574d18c28d46e6395428ab
"
3.修改密码：(验证支持明文/MD5/SHA1三种方式，新密码必须传明文）
curl -X PUT "
http://XXXXXX.com/kvllz/user/1111?func=password&password=1&field=password&value=2
"
curl -X PUT "
http://XXXXXX.com/kvllz/user/1111?func=md5&password=c4ca4238a0b923820dcc509a6f75849b&field=password&value=2
"
curl -X PUT "
http://XXXXXX.com/kvllz/user/1111?func=sha1&password=356a192b7913b04c54574d18c28d46e6395428ab&field=password&value=2
"
4.修改信息：（验证支持明文/MD5/SHA1三种方式）
curl -X POST "
http://XXXXXX.com/kvllz/user/1111?func=password&password=1&field=gender&value=1
"
5.获取其他信息（验证支持明文/MD5/SHA1三种方式）
curl -X GET "
http://XXXXXX.com/kvllz/user/1111?func=password&password=1&field=gender"

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)