paip.提升安全性--------密码控件与软键盘

最新推荐文章于 2024-09-10 16:04:02 发布
最新推荐文章于 2024-09-10 16:04:02 发布
阅读量2.2k 收藏
点赞数
文章标签： ssl 加密 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/attilax/article/details/7906487
版权

paip.提升安全性--------密码控件与软键盘

我们知道，使用HTTPS SSL可以防止传输途中密码被截获。但是本地木马仍然可以截获我们的密码，比如键盘记录器...比如文本框消息钩子..


防止键盘记录器,可以使用软键盘


 要防止消息勾子，密码输入用ActiveX控件加密键盘输入 ，使木马程序在该控件的作用下都会暂时失效 ..使用ActiveX其中ActiveX本身是利用C

或者C++开发的文本输入框，其目的是为了防止被钩出重要信息..


检测： 在默认情况下，网站密码框的内容可以被 星号查看器比如, peekpassword等，钩取到...而用了安全控件框后，就钩取不到了...

attilax
关注
网页软键盘 让你的密码输入更加安全
创世宇图 宏图天下
04-13 2908
源代码如下：（HTML文件 保存为HTML文件可直接运行使用）
paip.提升安全性-----时间判断
attilax的专栏
08-18 2461
paip.提升安全性-----时间判断 常常有这样的情景，我们需要在编码中需要根据时间来执行某段代码，但是这段时间判断代码又不希望被别人看懂..特别是不能出现日期字串,以 防止别人猜明意思 伪码如下: if( nowtime>"2013.1.1" ) {...........//some code } 一个比较好的办法是使用magic number，并且不要使用相关的时间函数..
WEB密码安全输入控件
梵天一梦
11-18 8983
在没有使用ssl加密的系统中登录，登录的用户名和密码都是在网络中通过明文传送，安全性较低，可以使用插件形式对密码进行加密后再传送，使用键盘钩子拦截键盘输入内容，防止被其它工具记录，类似银行网银安全输入控件。        为了保证每次加密的结果的不同(防止跨域提交或截取加密信息伪提交)，每次加密的key的一部分由服务器端随机生成，在页面加载的时候由服务器端生成通过页面js脚本传递给密码输入控件，
paip.提升安全性----软键盘的弱点
attilax的专栏
09-16 1724
paip.提升安全性----软键盘的弱点 作者Attilax    ，  1466519819 为了防范键盘记录器，我们使用了软软键盘，但是，它也有弱点，那就是屏幕抓屏木马。。。。可以被这种木马获取我们的密码.. 最好的办法就是组合使用.. 前几位可以使输入用键盘，后几位必须使用软键盘,可大大提升安全性.. 或者使用电子口令器,每几分钟生成一个动态密码，在一定时间范围内，可以同步验证..
paip.提升安全性-----使用HTTPS SSL
attilax的专栏
08-25 2349
paip.提升安全性-----使用HTTPS SSL   前言... 1 HPPTS SSL过程... 1 获得SSL证书:1 建立HTTPS，绑定SSL证书,1 参考：... 1     前言 我们知道HTTP是不安全的，网络节点的任何人都可以截获到你的明文密码。。解决方案就是HTTPS ，SSL 。。。我的环境是WIN7  ，IIS7，以此为例说明架设SSL环境全
paip.提升安全性---登录密码出错次数检测
attilax的专栏
09-07 1919
paip.提升安全性---登录密码出错次数检测     前言... 1 设计接口... 1 流程设计（伪码）... 1 使用此接口... 2 实现接口... 3     前言 为了提升安全性,需要对登录时，密码出错次数进行检测，当达到一定次数时,如20次，禁止用户当日进行登录。。提示用户可通过取回密码功能，来重设密码   设计接口 public interfa
paip.提升安全性-----动态KEY
attilax的专栏
09-12 1594
paip.提升安全性-----动态KEY 作者Attilax    ，  1466519819@qq.com 当我们在两个模块间传递数据时，如果在公网上，需要进行签名.. 一般常用MD5，使用KEY来签名..常用的加密也有3DES等.. 但是这个KEY是静态的，难以防止暴力破解..有可能造成极大的安全隐患.. 所以我们需要一个动态KEY。。可以自动更换。。 更换因子，最好的就是时间了。
paip.提升安全性---WEB程序安全检测与防范
attilax的专栏
09-19 1963
paip.提升安全性---WEB程序安全检测与防范     安全问题的严重性... 1 Web程序的漏洞严重性... 1 从OWASP和WASC安全标准... 1 程序员的安全培训... 2 业务模块设计的安全性... 2 开发语言的选择（java,asp.net,php,asp??）... 2 网站在线安全检测... 3 其它客户端式WEB扫描检测程序...
paip.提升安全性--------用户密码控件方案总结
attilax的专栏
08-26 1907
paip.提升安全性--------用户密码控件方案总结 为了防止消息钩子.。。 需要用到密码控件..控件的方案有ACTIVEX控件，常用VB，VC一类的来编写，不过缺点很明显，只能支持IE。。。跨平台的基于JAVA的控件。但 是需要装JRE。。。 经过我的一凡总结，发现编写控件最合适的技术是基于FLASH的FLEX。。因为它跨平台，跨浏览器。。几乎得到所有的支持.. 第二，几乎所有的P
paip.提升安全---网站登录密码明文传输的登录高危漏洞解决方案
热门推荐
attilax的专栏
09-21 1万+
paip.提升安全---绝大多数网站的登录高危漏洞解决方案   作者Attilax ， 1466519819@qq.com   WEB登录密码明文传输的严重性... 1 JS实现 RSA非对称加密算法... 1 加解密及传输流程... 1 后台产生一对公钥下发给WEB页... 2 WEB页JS调用公钥进行加密提交... 2 后台校验密码不能为空... 3
paip.提升用户体验---c++ qt 悬浮窗实现
attilax的专栏
09-23 7033
paip.提升用户体验---c++  qt 悬浮窗实现 作者Attilax ，  EMAIL:1466519819@qq.com  来源：attilax的专栏 地址：http://blog.csdn.net/attilax 功能:一个悬浮窗,一个普通窗体..  双击悬浮窗可以显示或者隐藏普通窗体... 1.建立悬浮窗: -----------------
paip.提升用户体验---gcc c++ try catch不能捕获异常的解决--使用 SEH Ca6
attilax的专栏
10-06 8338
paip.提升用户体验---gcc c++ try catch不能捕获异常的解决--使用 SEH  Ca6     现象以及原因: 1 解决方法：使用SEH捕获异常: 1 可以使用SEH捕获的异常如下: 2 常见异常码（exception code） 2 捕获系统异常原理: 2 其它捕获异常方法VEH，CRT 3 参考: 4   作者Attilax ，  EMAIL:1466
paip.提升效率---源码生成流程图工具
attilax的专栏
09-18 3275
paip.提升效率---源码生成流程图工具 常常，会发现一些又臭又长的代码。很难看清逻辑..最好的办法，就是一 款流程图生成器，从中生成流程图，以便分析流程，更改或者重构...   Code Visual 代码编辑器(code visual to flowchart v6.0) -------------------------------------------------------
paip.提升用户体验-------在C++ Builder 中为Form窗体添加背景图片
attilax的专栏
10-15 4082
paip.在C++ Builder 中为Form窗体添加背景图片 作者Attilax ，  EMAIL:1466519819@qq.com  来源：attilax的专栏 地址：http://blog.csdn.net/attilax Form窗体添加背景图片,一般好几种方法: 1.设置法.但是有些gui库没有提供. 2.image法,不个image放的个最底下. 3.
【IIS实战】ERR_SSL_KEY_USAGE_INCOMPATIBLE
u012587406的博客
09-09 327
完成后，去IIS管理器，找到站点，右键编辑绑定，修改HTTPS项。（IE：我能打开( •̀ ω •́ )y）解决方法只有一个——重新手动生成证书。完事大吉，打开浏览器测一下就可以了。找到你刚刚生成的证书，单击确定。
wolfSSL参数设置或配置项解释
m0_59091453的博客
09-09 943
DTLS（Datagram Transport Layer Security）是一种基于UDP的安全协议，提供类似于TLS的安全性，但适用于对延迟敏感的应用，如VoIP和视频流。：wolfCrypt是一个开源的、轻量级的、可移植的加密库，支持多种加密算法和协议。：SHA-224是SHA-2（Secure Hash Algorithm 2）家族中的一个成员，提供了比SHA-1更高的安全性。启用RNG支持允许加密库生成安全的随机数，这对于加密密钥的生成和其他需要随机性的操作至关重要。
OpenSSL Windows编译
wyw0000的博客
09-06 676
Windows 编译OpenSSL
源码编译安装python3.12没有ssl模块，python3.12 ModuleNotFoundError: No module named ‘_ssl‘
最新发布
时光不语的博客
09-10 513
手动编译安装openssl,手动编译安装python3.12后，找不到ssl模块，报错ModuleNotFoundError: No module named '_ssl'怎么办？怎么解决？
广州西派科技：大型星级酒店的CEOPAIP智能网络广播解决方案详解
一、前言部分强调了在现代酒店管理中，背景音乐和紧急广播系统的集成对于提升客户体验和保障安全的重要性。大型办公楼和酒店环境对广播系统的要求较高，不仅需要满足日常播放背景音乐、新闻资讯的需求，还要能在紧急...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值