USB密码钥匙漏洞分析及防御策略的研究

• 作者: 张轶辉 王昭顺
• 来源期刊: 航空计算技术
• 关键词: USB Key PKI 智能卡 身份认证 木马
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 计算机软件
• 页码范围: 129-131,134
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2007.04.038

摘要

随着我国网络银行业务的不断普及,网络上的金融犯罪也日益猖獗.因此,以PKI系统为基础的安全身份认证体系也在逐步得到广泛的关注.PKI系统的一个关键安全因素是私钥的保密,但用于存储证书和私钥的USB密码钥匙仍然存在着安全漏洞,使得系统很可能成为木马攻击的对象.首先分析了基于USB密码钥匙的PKI系统的工作原理及其存在的安全漏洞,其次针对这些漏洞提出切实可行的防御策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王昭顺	北京科技大学信息工程学院	46	532	12.0	21.0
2	张轶辉	北京科技大学信息工程学院	1	3	1.0	1.0