one-time-password - モバイルとサーバー間の通信を暗号化するためにワンタイム パスワードを使用できますか?

Question

アプリがクライアントと通信するために SSL が受け入れられない場合、トラフィックをどのように暗号化すればよいですか? 速いものが必要です (公開鍵アルゴリズムは論外です)。ワンタイムパスワードを考えていたのですが、アプリのサイズ制限でモバイルアプリに非常に長いキーを保存できないのが難点です。あなたは何をお勧めします？

Answer 1

SSLが許容できるほど高速ではないことをどうやって知っていますか？ベンチマークしましたか？Davidが言ったように、SSLは、セットアップと共有秘密の確立にのみ公開鍵暗号を使用します。共有秘密は、迅速な対称アルゴリズムの鍵として使用されます。したがって、SSLを拒否する前に、実際に最初にSSLをテストする必要があります。