基于TCP/IP协议对应用层加密认证的方法

摘要

本公开涉及一种基于TCP/IP协议对应用层加密认证的方法、计算机设备、存储介质和计算机程序产品。所述方法包括：对Cookie设置secure属性和httpOnly属性；使用具有XSRF令牌保护的POST方法传输应用程序的数据；禁止对含有所述应用程序的敏感数据的屏幕图像进行截屏或录屏；在所述应用程序的敏感数据使用完成后对缓冲区的内容进行清除；使用所述应用程序时对所述应用程序与远程服务器链接的合法性进行确认。采用本方法能够提高对应用层加密认证的级别，保障应用程序在进行数据传输时用户的隐私安全。