iOS 和 RESTful 网络服务加密

Question

情况是这样的:我有基于 GPS 的应用程序，其中有很多敏感数据发送到服务器 - GPS 坐标、用户地址簿电话号码等。所以我需要让它真正安全。

我决定用 HMAC+SHA256 加密发送到服务器的数据，在那里解密，加密响应，发送响应给客户端，然后在那里解密。

问题是——我的应用程序是否需要 CCATS 审查和批准，因为我没有使用带 SSL 的 HHTPS，只是发送用 SHA256 编码的数据？

Answer 1

不要重新发明轮子，使用 https - 真的。

您的网站必须拥有“真实”证书，因为(我上次检查过)iOS 内置的 https 仅适用于“真实”证书。请注意，这可能会花费您大约 100 美元/年。