互联网中的密码保护探讨.pdfVIP

2017 4 Development and Innovation 年 月 | 发展与创新 | ·255 · 互联网中的密码保护探讨 黄小龙 （广东电网有限责任公司惠州供电局，广东 惠州 516001 ） 摘 要：文章通过分析来自客户端、通信网络、服务器端的密码泄露的风险，阐述互联网常用的密码保护措施。 关键词：互联网；密码保护；加密算法 TP393.4 A 2096 2789 2017 04 0255 02 中图分类号： 文献标志码： 文章编号： - （ ） - - 1 背景介绍 面一模一样，欺骗用户登录，用户在不知情的状态下输 当互联网逐渐形成规模，互联网应用走向多元化，网 入用户名和密码会被记录。一般情况下，钓鱼网站结构很 络经济得到了快速的增长。互联网不仅是获取资讯的重要 简单，只有一个或几个页面，URL 和真实网站有细微差别， 来源，还是交流、娱乐、消费的重要平台，许多经济活动， 通过核对域名的方式来辨别真伪，也可以通过电脑管家 如网络购物、酒店订房、合同签约等业务都大规模的从线 之类的软件的主动防御功能识别网站是否存在风险。 下搬到线上。随着互联网应用的越来越多，互联网的安全 [1-2] 3 通信网络的风险点及保护措施 问题逐渐引起人们的关注，其中密码泄露问题最为严重。 客户端、通信网络、甚至服务器端都存在密码泄露的风 局部通信网络并不是完全安全的，不法分子可以通 险（见图1）。文章通过分析来自客户端、通信网络、服 过网络监听的手段，捕获通信内容，进而窃取用户密码。 务器端的密码泄露的风险点，阐述互联网常用的密码保 网络监听，也称为网络嗅探，是指在局部网络中监视网 护措施。 络状态、数据流程以及网络上信息传输等行为，常见的 网络监听工具有Sniffit、Snoop、Tepdump 等。当局域网 中某台计算机被侵入，并已经获取控制权，那么该局域 网的计算已经处于危险状态。通过网络监听工具，可以 有效的截取局域网中其他计算机的通信信息，这时用户 登录某个网站的账号密码也在包含在这些通信信息中， 只需稍微整理加工就可以读取其中的账号密码信息。因 此在通信网络中，密码以明文的方式传输是非常危险的。 密码信息在通信网络中传输必须经过加密处理。用户 在登陆网站时输入的密码，需要通过加密处理后，再发 图 1 风险原因分析 送至服务器端，这是需要使用密码加密技术。加密技术 是指利用