zmq 是否需要在应用层进行完整性检查？

Question

我正在使用 ZMQ 框架构建分布式应用程序，需要确保交换的包的完整性。 我的问题是是否需要在应用层对客户端和服务器进行完整性检查。

我在客户端和服务器端都使用 MD5 hash 实现了校验和方法。 但是，我怀疑这可能是多余的，因为 zmq 可能已经在后台处理完整性检查。 我已阅读ZMQ - 指南并发现关于此事的稀缺信息而不是表明 zmq 已经进行完整性检查的小参考：

它使用在线路上的简单框架，完全按照发送时的方式传递整个消息。 如果您写了一条 10k 的消息，您将收到一条 10k 的消息。

我还在包括 SO 在内的论坛中进行了搜索，但找不到任何可以证实该参考的可靠参考。 如果有人可以确认并最好包括一个有用的来源，我将不胜感激。

编辑

---

我正在寻找“信任文档”或“实施校验和”以外的答案，原因有两个：

• 我认为需要对似乎是 ZMQ 的关键卖点之一的内容进行清晰且易于查找的参考。

• 正在设计的系统必须很快，这样就不会在冗余操作上浪费时间。

Answer 1

查看我阅读的文档，因为 ZeroMO 的全部目的是可靠传输。

Answer 2

我会说这取决于你最担心的是什么。

ZMQ 建立在 tcp 和其他协议之上，而这些又依赖于 IP、Ethe.net 等底层事物。 当您开始深入到网络堆栈的这些物理层时，内置完整性检查可为上面的层提供可靠的服务（包括 ZMQ 等应用程序库）。 因此，在一般情况下，您不需要进行自己的完整性检查，因为这已经为您处理好了。 据我所知，ZMQ 没有做任何额外的事情——它只是假设 underlying.network 堆栈总是正确、完整地传送字节。

然而，这种底层完整性检查并不能保证消除所有位错误，它们只是将位错误率提高到大多数应用程序不关心的某个非常好的水平（例如 10^12 中的 1）并且可能永远不会遇到问题。 添加补充校验和将推动 .net 成为 r。 达到更安全的水平。

如果您担心恶意第三方对 zmtp 协议本身的一些主动攻击，那么您可能希望引入您自己的完整性检查，可能本质上是加密的，以及所有需要的东西。 这可能涉及将 libsodium 与 ZeroMQ 一起使用。 那肯定是一件事，而且可能仍然是一件事，除非我已经过时并且错过了弃用通知。

概括

我会说：

• 普通应用程序，运行数天、数周 - 不需要额外的东西
• 长时间运行的应用程序（数年）和位错误是完全不可接受的（例如安全关键应用程序） - 添加校验和
• 需要在可能发生协议攻击的敌对环境中运行——添加一个强大的加密层，如 libsodium。

Answer 3

ZeroMQ (ZMQ) 消息传递库不需要在应用层进行完整性检查。 ZMQ 提供了一组低级通信协议，使应用程序能够以快速高效的方式相互交换消息。 ZMQ 在应用层不包含任何内置的完整性检查机制，例如纠错或校验和计算。

然而，这并不意味着构建在 ZMQ 之上的应用程序不需要完整性检查。 根据应用程序的具体要求和目标，可能需要在应用程序层实施完整性检查，以确保所交换数据的正确性和可靠性。 例如，应用程序可能希望包括校验和计算或纠错机制，以便检测和纠正传输数据中的错误。

一般来说，在 ZMQ 之上构建的应用程序中包含完整性检查的决定将取决于应用程序的特定要求和目标，以及性能、可靠性和复杂性之间的权衡。 由应用程序的开发人员决定是否需要进行完整性检查，并实施适当的机制来确保所交换数据的完整性。