登陆 注册
职贝云数AI新零售门户 › 新媒体矩阵玩法 › 支付宝私域 › 支付宝客户端是如何完成传输安全的？
越消费越富有？陕西永倍达疑涉传销被多地发

社交电商时代，“拼单”、“砍一砍领红包”曾经由新兴的生词浸透到了我们习以为常的日常词汇，展现出弱小的 详细

返回列表 发新帖
开启左侧

支付宝客户端是如何完成传输安全的？

[复制链接]
在线会员 Mement^范儿 发表于 2023-2-5 08:28:35 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
只要收集中存留通明代办署理、嗅探等，间接提醒收集毛病，没法跟尾，而其余硬件齐皆一般运行，而且能够抓包局部数据包。
那个要如何正在一个app上干完毕？
回复

使用道具 举报

精彩评论5

avatar
在线会员 VYil2A6wf4N 发表于 2023-2-5 08:29:11 | 显示全部楼层
简答：不是很清楚。

详解：
【猜测】
支付宝内部是额外做了层加密措施。
或者说能检测到你当前网络请求用了代理，所以让你无法抓包到具体数据。
内部实现机制，或许是曾听别人提起过的，基于http底层的tcp或udp层，实现了支付数据的加密和传输，所以普通http抓包工具抓不到。

【额外补充】
安卓中app（比如游戏）调用支付宝接口去支付时，用代理工具，比如mitmdump（的console的log），可以抓包出相关支付请求是：
  1. 192.168.31.172:50895: POST https://mobilegw.alipay.com/mgw.htm
  2.                    << 200 OK 802b
  3. 192.168.31.172:35103: POST https://loggw.alipay.com/loggw/logUpload.do
  4.                    << 200 OK 12b
复制代码
以及貌似相关的：
  1. 192.168.31.172:60842: GET https://gw.alipayobjects.com/config/loggw/logConfig.do?productVersion=10.1.82.9020&configVersion=2&productId=Android-container&templateId=2.0
  2.                    << 200 OK 3.32k
  3. 192.168.31.172:49399: GET https://gw.alipayobjects.com/os/pkgcore/JZIpZCSIWbNUDENJGQkj.
  4.                    << 200 OK 193b
复制代码
【关于  https://mobilegw.alipay.com/mgw.htm】
而用浏览器去打开
https://mobilegw.alipay.com/mgw.htm
会显示：
  1. {"resultStatus":3001,"tips":"系统繁忙，请稍后再试。"}
复制代码
而打开
https://mobilegw.alipay.com
会返回：
  1. welcome to mobilegw!
复制代码
换用google搜：mobilegw.alipay.com
指向：
手机支付宝-支付宝 知托付！
打开后，其实就是：
支付宝的移动端的主页了。
回复

使用道具 举报

avatar
在线会员 jAwq 发表于 2023-2-5 08:29:47 | 显示全部楼层
支付宝客户端是这样实现传输安全的，支付宝客户端的数字证书是由权威公正的第三方机构，即CA中心签发的证书。由支付宝通过与公安部、信息产业部、国家密码管理局等机构认证的权威机构合作，采用数字签名技术，颁发给支付宝客户用以增强支付宝客户账户使用安全的一种数字凭证，并根据支付宝客户身份给予相应的网络资源访问权限。 数字证书相当于开启网上保险箱的钥匙，它以网络数字加密传输电子凭证的方式有效地对账户使用者进行确认，帮助支付宝确认使用者是否合法，增强账户使用的安全。与物理钥匙不同的是，数字证书还具有安全、保密、防篡改的特性，可对网上传输的信息进行有效保护，增强传递的安全。  
支付宝客户端在密码技术方面，支付宝提供了密码安全控件，该安全控件实现了在SSL加密传输基础上对用户的关键信息进行再次的复杂加密，并可以有效防止木马程序截取键盘记录。
回复

使用道具 举报

avatar
在线会员 CQPs1KQn 发表于 2023-2-5 08:30:25 | 显示全部楼层
抓包软件比如charles，可以设置https抓包，前提是手机需要安装抓包软件的证书。虽然可以抓到包内容，但是关键字段支付宝额外又加了一层密。
回复

使用道具 举报

avatar
在线会员 BXVHG 发表于 2023-2-5 08:30:33 | 显示全部楼层
支付宝用的是强身份双向认证方案：客户端用客户端证书登陆，服务器端部署SSL证书
回复

使用道具 举报

avatar
在线会员 K4xCnwUt 发表于 2023-2-5 08:31:24 | 显示全部楼层
支付宝是https连接，只能看到一个url：
https://mobilegw.alipay.com/
回复

使用道具 举报

返回列表 发表新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册 qq_login

本版积分规则

avatar
Mement^范儿注册会员

关注0

粉丝0

帖子61

发布主题
推荐阅读更多+
阅读排行更多+
用专业创造成效
400-778-7781
周一至周五 9:00-18:00
意见反馈：server@mailiao.group
紧急联系：181-67184787
ftqrcode

扫一扫关注我们

Powered by 职贝云数A新零售门户 X3.5© 2004-2025 职贝云数 Inc.( 蜀ICP备2024104722号 )