把好信息安全第一關(guān)——飛天誠信(打印版)(編輯修改稿)
2025-02-03 13:35 本頁面
【文章內(nèi)容簡介】 攻擊者 USB Key驗證 PIN碼正確進行簽名 客戶端劫持攻擊 ?用戶計算機完全被木馬控制 ? 攻擊者通過木馬控制客戶端的顯示和操作 ? 木馬在實際用戶使用時改變用戶指令 ?對策 ? 在 USB Key上內(nèi)置液晶顯示或語音提示 ? 交易帳號和金額一次性傳入 USB Key中 ? USB Key顯示或讀出交易數(shù)據(jù)請用戶確認 網(wǎng)銀 服務(wù)器 客戶端 用戶登錄網(wǎng)銀并發(fā)送交易指令 木馬截獲交易指令，篡改交易帳 號和金額，發(fā)送給網(wǎng)銀服務(wù)器 網(wǎng)銀傳輸交易確認頁面并要求交易簽名 客戶端向網(wǎng)銀提交簽名值 木馬篡改頁面顯示為客戶指定交易，并要求用戶確認 網(wǎng)上身份認證攻擊手段及對策 木馬向USB Key發(fā)送非法交易數(shù)據(jù) 用戶根據(jù)網(wǎng)頁顯示確認交易并按鍵觸發(fā)簽名 InterPass View 算法破解攻擊 ?新 聞 ? 2023年 9月，德國波昂大學的一群數(shù)學家利用數(shù)百臺電腦，在質(zhì)數(shù)分解算法上取得突破，成功地解決了“ matrix step”的限制，把一個長 307位的整數(shù)分解成三個質(zhì)數(shù)的乘積。這個 307位的整數(shù)換算成二進制是1017位。 ? 1024位 RSA的安全性岌岌可危 ?對策 ? RSA的發(fā)明人之一， MIT的 Ronald Rivest聽到這則消息，只簡單的表示：他們早就建議用 2048位的編碼了 ? 使用支持 2048位 RSA運算的 USB Key ? 使用其它非對稱算法（如 ECC）體系 ? 無需驚慌，未雨綢繆，有備無患 網(wǎng)上身份認證攻擊手段及對策 ePass3000 介 紹 內(nèi) 容 ?網(wǎng)上應(yīng)用的安全軟肋 ?網(wǎng)上身份認證安全措施分析 ?網(wǎng)上身份認證攻擊手段及對策 ?飛天誠信 ePass系列 USB Key 飛天誠信 ePass系列 USB Key 飛天誠信公司簡介 ?專業(yè)的智能身份認證產(chǎn)品供應(yīng)商 ? 1999年推出國內(nèi)首款 USB Key ? 商用密碼產(chǎn)品生產(chǎn)定點和銷售許可單位 ? 國內(nèi)規(guī)模最大的研發(fā)團隊，全部自主知識產(chǎn)權(quán) ? 全球唯一通過 Windows Vista Logo 認證的USB Key廠家 ? 年產(chǎn)量 350萬支，最全的 USB Key產(chǎn)品線 ? 海外銷售額占 35%，出口 40多個國家和地區(qū) ? 服務(wù)網(wǎng)絡(luò)： – 國內(nèi)：北京、上海、廣州、武漢、成都 – 海外：日本分公司、馬來西亞 飛天誠信主要銀行用戶 ?國外銀行 ? 馬來西亞 Bumiputra Commerce Bank Mal
教學課件相關(guān)推薦
鄂ICP備17016276號-1