about protocol and data security for upper layer app

[wsky]

• connection auth
• data verify

[wsky]

data frame

---

nick sign

payload

---

sign data->endpoint1<-------channel with appkey+nicks------->endpoint2-> verify nick

基于如下假设的数据安全描述：

• endpoint1与endpoint2属于不同ISV或不同app
• data发送前需根据data的归属设置nick sign字段，且data中不应单独出现nick标识
• 接收方收取后根据nick sign字段识别数据归属并依据此进行后续业务处理
• 若出现nick sign与channel的nick属性不匹配则拒绝消息
• 若出现数据与nick sign不匹配则endpoint2的业务处理将出现错误，此时由ISV反馈该问题或自行协调，造成该数据错误的原因则应该为：程序bug，多方制约下的恶意伪造数据才可以尽可能杜绝
• 若假设1不成立，则非top的安全控制范畴
• 若假设2不成立，则属于两个endpoint之间的数据约定，非top的安全控制范畴