paip.提升安全性--------用户密码控件方案总结

paip.提升安全性--------用户密码控件方案总结

为了防止消息钩子.。。

需要用到密码控件..控件的方案有ACTIVEX控件，常用VB，VC一类的来编写，不过缺点很明显，只能支持IE。。。跨平台的基于JAVA的控件。但

是需要装JRE。。。

经过我的一凡总结，发现编写控件最合适的技术是基于FLASH的FLEX。。因为它跨平台，跨浏览器。。几乎得到所有的支持..

第二，几乎所有的PC都已经安装了FLASH的控件了，兼容性最佳了..

第三，安全性警告问题。。如果是自己编写的控件，浏览器会有安全性警告，而SWF控件就无此问题了。。。

如果需要防止键盘记录器，需要在驱动级做控件。。。防止被纪录。。

加密功能:因为HTTPS SSL证书信任问题以及性能问题，而不能使用HTTPS时，则密码控件需要实现加密功能。。一般用3DES加密就OK了...就

算是SSL，也用加密功能，会达到更好的安全性..