哦，比真正的cpu卡省掉一个交互，是有点问题 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 666823

haitao · 2008-08-19 14:46:36 · 阅读: 472

哦，比真正的cpu卡省掉一个交互，是有点问题

大牛说的就是这个漏洞？
那就产生“一个随机数+该随机数的md5值+系统时间（误差2分钟）+本usb密钥盘的id号”

相关信息:

好像有一种usb密钥盘，能让浏览器使用的。。。。。。。。。 (123字) (haitao [787] 2008-08-19 21:52)
- 要装驱动的吧 (12字) (cndev.org [437] 2008-08-19 21:54)
  - 如果完全由我设计，我会这样做。。。。。。。。。 (208字) (haitao [530] 2008-08-19 22:12)
    - 推荐海涛大师去看一些密码方面的书籍, 比如 "应用密码学" (空) (holly [428] 2008-08-19 22:19)
      - 书是20年前看的了 (46字) (haitao [435] 2008-08-19 22:43)
    - 哦，比真正的cpu卡省掉一个交互，是有点问题 (58字) (haitao [471] 2008-08-19 22:46)
      - 在下理解，MD5是一种Digest算法，只要传输过程没问题，怎么解都是对的吧。要不就是没看懂你说什么，要不就是我基本概念错了。 (空) (sealw [469] 2008-08-19 23:40)
        我在这里使用md5只是为了验证加密密钥是否正确 (528字) (haitao [1228] 2008-08-20 00:00)
        看来我也要建议你看RSA非对称加密原理和PGP加密系统原理了 (空) (sealw [492] 2008-08-20 17:09)
        看来我说的怎么都存在误导了。。。。。。。是不是md5让你们想到非对称加密了 (578字) (haitao [768] 2008-08-20 17:52)
        人家从 u 盘读出密钥你就歇菜了 (空) (holly [402] 2008-08-20 18:19)
        cpu卡里的密钥！ (26字) (haitao [6] 今天 17:33 ) (62字) (haitao [553] 2008-08-20 20:16)
      - 你是不是还要对时系统啊。。。 (空) (Tanya [464] 2008-08-19 23:57)
        因为省掉了验证者给随机数这一步骤，只能靠同步的时间来杜绝“截取一次正确的应答数据，以后反复重用” (86字) (haitao [590] 2008-08-20 00:04)
    - 这个参考sim卡的设计就行,sim卡v2版的加密至今还无解. (空) (Water-E [435] 2008-08-20 17:39)
- 我印象里,十前有家电子书网站就是这么干滴 (68字) (pinxue [487] 2008-08-19 23:58)
  - “U盘里的证书”？那个u盘就是普通的可以读写文件的u盘？ (58字) (haitao [580] 2008-08-20 00:07)
    - 有什么东西是偷不走的？ (空) (sealw [427] 2008-08-20 17:05)
      - 上帝食指上的那枚戒指 (空) (pcplayer [401] 2008-08-20 17:08)
      - cpu卡里的密钥！ (26字) (haitao [450] 2008-08-20 17:33)
    - U盘不只有普通的可以读写文件的u盘一种的 (空) (pinxue [392] 2008-08-20 17:41)
      - 所以我要确认 (64字) (haitao [500] 2008-08-20 17:55)
- U盾? (空) (mhappy [399] 2008-08-20 09:19)
  - u盾是什么机制的？可以买来给自己的应用使用吗？ (30字) (haitao [608] 2008-08-20 09:34)
    - 当然可以啊 (空) (Pcman [423] 2008-08-21 09:30)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.025 - 516328