哦，比真正的cpu卡省掉一个交互，是有点问题 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 666823

haitao：

哦，比真正的cpu卡省掉一个交互，是有点问题

[阅读: 399] 2008-08-19 14:46:36

大牛说的就是这个漏洞？
那就产生“一个随机数+该随机数的md5值+系统时间（误差2分钟）+本usb密钥盘的id号”

我的blog：http://szhaitao.blog.hexun.com & http://www.hoolee.com/user/haitao

－－以上均为泛泛之谈－－不尽牛人滚滚来，无边硬伤纷纷现人在江湖飘（出来混的），哪能不挨刀（总归是要还的）
网络对话，歧义纷生；你以为明白了对方的话，其实呢？

您所在的IP暂时不能使用低版本的QQ，请到：http://im.qq.com/下载安装最新版的QQ，感谢您对QQ的支持和使用

相关信息:

好像有一种usb密钥盘，能让浏览器使用的。。。。。。。。。 (123字) (haitao [706] 2008-08-19 21:52)
- 要装驱动的吧 (12字) (cndev.org [383] 2008-08-19 21:54)
  - 如果完全由我设计，我会这样做。。。。。。。。。 (208字) (haitao [446] 2008-08-19 22:12)
    - 推荐海涛大师去看一些密码方面的书籍, 比如 "应用密码学" (空) (holly [370] 2008-08-19 22:19)
      - 书是20年前看的了 (46字) (haitao [379] 2008-08-19 22:43)
    - 哦，比真正的cpu卡省掉一个交互，是有点问题 (58字) (haitao [398] 2008-08-19 22:46)
      - 在下理解，MD5是一种Digest算法，只要传输过程没问题，怎么解都是对的吧。要不就是没看懂你说什么，要不就是我基本概念错了。 (空) (sealw [407] 2008-08-19 23:40)
        我在这里使用md5只是为了验证加密密钥是否正确 (528字) (haitao [986] 2008-08-20 00:00)
        看来我也要建议你看RSA非对称加密原理和PGP加密系统原理了 (空) (sealw [427] 2008-08-20 17:09)
        看来我说的怎么都存在误导了。。。。。。。是不是md5让你们想到非对称加密了 (578字) (haitao [686] 2008-08-20 17:52)
        人家从 u 盘读出密钥你就歇菜了 (空) (holly [342] 2008-08-20 18:19)
        cpu卡里的密钥！ (26字) (haitao [6] 今天 17:33 ) (62字) (haitao [480] 2008-08-20 20:16)
      - 你是不是还要对时系统啊。。。 (空) (Tanya [385] 2008-08-19 23:57)
        因为省掉了验证者给随机数这一步骤，只能靠同步的时间来杜绝“截取一次正确的应答数据，以后反复重用” (86字) (haitao [517] 2008-08-20 00:04)
    - 这个参考sim卡的设计就行,sim卡v2版的加密至今还无解. (空) (Water-E [381] 2008-08-20 17:39)
- 我印象里,十前有家电子书网站就是这么干滴 (68字) (pinxue [408] 2008-08-19 23:58)
  - “U盘里的证书”？那个u盘就是普通的可以读写文件的u盘？ (58字) (haitao [519] 2008-08-20 00:07)
    - 有什么东西是偷不走的？ (空) (sealw [368] 2008-08-20 17:05)
      - 上帝食指上的那枚戒指 (空) (pcplayer [346] 2008-08-20 17:08)
      - cpu卡里的密钥！ (26字) (haitao [390] 2008-08-20 17:33)
    - U盘不只有普通的可以读写文件的u盘一种的 (空) (pinxue [334] 2008-08-20 17:41)
      - 所以我要确认 (64字) (haitao [416] 2008-08-20 17:55)
- U盾? (空) (mhappy [343] 2008-08-20 09:19)
  - u盾是什么机制的？可以买来给自己的应用使用吗？ (30字) (haitao [544] 2008-08-20 09:34)
    - 当然可以啊 (空) (Pcman [364] 2008-08-21 09:30)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.008 - 486952