吳銳wr大規(guī)?；ヂ?lián)網(wǎng)用戶密碼泄露風(fēng)險(xiǎn)控制對(duì)策-展示頁
2025-05-26 22:23本頁面
【正文】 密碼傳輸安全 （一）明文傳輸： 顯而易見不夠安全。 密碼存儲(chǔ)安全 ——更安全的做法 （一）注冊(cè)過程 客戶端： 服務(wù)器端 Hash=sha1（ Sha1_10000(user+PassWord)+salt） 存儲(chǔ) Hash、salt （二）密碼校驗(yàn)過程 客戶端： 服務(wù)器端 HashA=Sha1_9999(user+PassWord) HashB=Sha1(HashA) 比較sha1(HashB+salt)=Hash？ 注： Sha1_10000表示進(jìn)行 10000次 Sha1計(jì)算 Sha_9999表示進(jìn)行 9999次 Sha1計(jì)算，下面內(nèi)容中都適用 優(yōu)點(diǎn)： 1）加大計(jì)算復(fù)雜度，將極大提高抗破解能力。 這種方式比只進(jìn)行摘要算法后保存安全，但通過暴力破解，還是可以還原用戶密碼中絕大部分。 //執(zhí)行 MD5散列 return $b。ffs3TeF c0a27f801162b8b862cd5f5a1a66e85a Hash=md5(Password+Salt) Salt為隨機(jī)生成的字符串 ?php function hash($salt,$a) { $b=$a.$salt。 密碼存儲(chǔ)安全 對(duì)用戶的密碼分布情況進(jìn)行統(tǒng)計(jì)： 密碼為 6位和 7位的用戶超過 50% 810位密碼中有 50%左右的用戶密碼為純數(shù)字 其他較長的密碼，也大多數(shù)是一些常用單詞和字符串的組合。 用戶使用的密碼長度是很有限的，可以把大部分密碼對(duì)應(yīng)的md5事先計(jì)算好存入 db，知道摘要后的串后，只需要查表（彩虹表）即可得到明文。 使用一套合理的密碼存儲(chǔ)算法，使得即使數(shù)據(jù)泄露，也無法獲取到用戶密碼。 如何防范？ 密碼存儲(chǔ)安全 確保存儲(chǔ)用戶賬號(hào)密碼的服務(wù)器固若金湯。在賬號(hào)安全體系建設(shè)、安全評(píng)估、安全架構(gòu)、欺詐檢測(cè)、賬號(hào)安全、支付安全等領(lǐng)域有著豐富的經(jīng)驗(yàn)。在盛大期間，先后擔(dān)任資深安全架構(gòu)師，風(fēng)險(xiǎn)控制部高級(jí)經(jīng)理。大規(guī)?；ヂ?lián)網(wǎng)用戶密碼泄露 風(fēng)險(xiǎn)控制對(duì)策 吳銳 20210316 作者簡介 吳銳 盛大風(fēng)險(xiǎn)控制部經(jīng)理。 畢業(yè)于清華大學(xué)， 2021年加入騰訊安全中心，在賬號(hào)安全體系建設(shè)、打擊垃圾廣告、欺詐消息等方面成果顯著。通過創(chuàng)新風(fēng)險(xiǎn)控制方式，很好的控制了木馬盜號(hào)、外部賬號(hào)泄露盜號(hào)、針對(duì)盛大的網(wǎng)銀釣魚欺詐、網(wǎng)銀木馬欺詐等風(fēng)險(xiǎn)。 mail: 微博： ： 47510169 Tel:18621587382 目錄 ?一、避免密碼泄露 ? 二、已泄露賬號(hào)風(fēng)險(xiǎn)控制措施 密碼存儲(chǔ)安全 、密碼傳輸安全 防批量登錄與余額查詢、風(fēng)險(xiǎn)賬號(hào)檢測(cè)、控制盜號(hào)轉(zhuǎn)出 背景
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1