消息身份验证可以检测与 IP Office 之间往来的数据是否有任何更改。为支持身份验证,数据的发起方还会发送所发送数据的签名(称为哈希)。然后,接收方可以检查收到的数据和签名是否匹配。
IP Office 可以使用以下算法对数据进行身份验证:
算法 |
哈希大小(位) |
用途 |
MD5 |
128 |
不建议。 |
SHA-1 |
160 |
“可接受”安全。 |
SHA-2 |
256、384、512 |
“强”安全 |
一般而言,哈希越大,签名越安全。然而,哈希越小,需要的处理工作也越少。
IP Office 支持使用传输层安全性 (TLS) 1.0、1.1 和 1.2 协议进行消息身份验证。