端对端加密是指在原点加密数据,而在终点解密数据。在传输过程中不会出现数据未加密的情况。
在某些情况下,MobiLink TLS 仅用于加密由客户端和服务器之间的中间设备(例如,加密/解密硬件)所负责的数据。在中间设备中,中间设备先解密数据然后再次对其进行加密,以完成余下的传输过程。特别是,当使用 HTTPS 通过 Web 服务器进行同步时将发生上述情况。数据在中间设备中处于未加密状态的短暂间隔有时被称作无线应用程序协议间隔或 WAP 间隔 (Wireless Application Protocol gap)。
在公司内部,中间设备一般由公司所控制,因此 WAP 间隔通常可以接受。但是,在第三方托管环境中,来自不同公司的数据都将经过相同的 WAP 间隔,因而敏感数据有可能被公开。端对端加密会阻止任何中间设备访问这些数据,这是因为同步流自始自终都处于加密状态,并且还可以选择使用 TLS 再次对其进行加密。
Copyright © 2009, iAnywhere Solutions, Inc. - SQL Anywhere 11.0.1 |