密码与键盘的对抗-论文.pdf

《密码与键盘的对抗-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、软件系统安全责任编辑：祝巍systemsafe@cpcfan.com密码与键盘的对抗■文/郑志勇键盘安全问题及危害盘保护状态（如通过远程控制黑客可以在用户的电脑中安装记录图3）。现在运行键盘的程序，这些被称作键盘记录器的工具可以记录窗口键盘记录用户从键盘输入的所有信息。当前黑客技术日益公开器，按照上面的化，以至于即使是黑客初学者也可以轻易地利用这些方法做同样的测工具，导致用户面临更大的危害。一旦用户的计算机试，发现窗口键被安装了键盘记录器，用户的个人隐私信息就将被获盘记录器记录的取，比如在网上购物或网上银行交易时输入的银行账文本内容只有打号、密码。虽然网上银行采用了数字证

2、书认证机制，并开窗口的项目，2对传输的数据进行加密，提高了安全等级，但它只能而键盘输入的内保护传输到网络上的数据，对个人用户的电脑是起不容无法记录，成到保护作用的。有了键盘记录器，黑客想要窃取的信功实现了键盘输息不仅仅是浏览器上的用户信息，应用程序(例如游戏入的加密。和即时聊天工具)的账号和密码也是黑客的窃取对象。要想防止这些关键信息被泄露，有必要源头上堵截。下面我们以两个对抗性测试来说明如何保护从键盘输入的数据。3测试一：窗口键盘记录器VS安全键盘提示在WindowsXPSP2的环境下，使用窗口键盘记该软件只能在Windows2000和WindowsXP操作系统下录器来

3、记录键盘。使用，在Windows98下无法拦截窗口键盘记录器，在Windows运行窗口键盘记录2003中则无法安装。器后，打开记事本，随意输入一些内容，测试二、窗口键盘记录软件VSnProtect按F12呼出窗口键键盘加密保护技术盘记录器查看内容，其实有的软件会自带键盘加密技术，比如我们常发现我们在键盘上用的QQ2005Beta3版本。还是在相同的环境下测试，运输入的内容（包含行窗口键盘记录器，再打开QQ2004版，输入用户名和一些控制键如Shift密码登录，按F12呼出窗口键盘记录器查看内容，QQ号键）都被记录下来1码和密码已被成功记录。而换成QQ2005Beta3后，

4、由于了（如图1）。试想，这个版本的QQ具有nProtect键盘加密保护技术，所以窗如果在这个过程中口键盘记录器没能获取到QQ号码和密码，对抗成功。登录了QQ或传奇等网络游戏，这些账号和密码就已经落到了黑客的手上。键盘安全总结下面我们用安全键盘来对抗窗口键盘记录器。安对于没有键盘加密保护技术的应用程序，键盘记全键盘这款软件使用特有的键盘安全技术，以软件的录器的威胁将无处不在。为保证个人用户名和密码的方式对Windows内核和驱动内核进行修改，以达到保护安全，用户应该注意操作系统和应用软件的升级，尽键盘安全的作用，防止重要信息被窃取。安全键盘具有量不要在复杂的公共场所（比如网

5、吧）使用网上银行一定的软件保护功能。运行安全键盘后，点击界面上的等网站资源。如果确实需要使用的，建议先安装安全启动安全状态（如图2），程序就进入保护状态了，同时键盘，启动键盘保护后再使用。在系统托盘处生成一个“PK”图标，双击它，在弹出该软件已收入本期光盘和IT.com.cn的界面中点击“开始”或“停止”按钮即可快速切换键电脑迷下载频道：dl.cpcfan.com66电脑迷2006年5月号下