终端应用程序(C/S)安全问题

Question

最近需要做一个智能客户端之类的项目.终端是GUI,服务端是Web服务.此对于安全性要求很高.我认为应该从以下两个方面去控制安全性?
1用户登陆凭证
2访问服务的时候的凭证,以及在网络上传输数据的加密
不知道大家有什么好的方法来操作没有.

Answer 1

可以使用https来访问web服务，这需要配置SSL。

Answer 2

主要是保证数据相对安全。因为网络上传输的数据需要保密。感觉https具有可行性.其他朋友还有更好的办法吗?