登陆时的安全性 - teamojiao - ITeye博客

`

teamojiao

浏览: 353570 次
性别:
来自: 南京

最近访客更多访客>>

piantoutongyang

fordream1989

xcly

hit4110

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

最新评论

贝塔ZQ： java操作word和excel可以使用PageOffice插 ...
java读取（操作）word,pdf的四种方法
超级无敌唐僧：求源码~~~~~~~~~~~~~~
Spring MVC集成Tiles使用方法
xumin198908：不错不错！
list,set,map,数组间的相互转换
guji528：直接通过sqlplus导入包含中文的记录，在执行导入文件前(@ ...
修改oracle字符集
wyzxzws：又是一个有心人！谢谢分享！
list,set,map,数组间的相互转换

登陆时的安全性

阅读更多

客户端JS代码实现的是服务器实现的是
1.向系统请求一个随机数 x (可用AJAX) 1.产生一个随机数 x,放入session
2.产生一个随机密码 enPwd1 = MD5(pwd+ x)
3.登陆请求 2.取DB中密码 dbPwd(和JS中的pwd相同) 和session中的x 并计算:enPwd2 = MD5(dbPwd + x)
3.比较 enPwd1 和 enPwd2 是否相同

注: 1.加密过程采用不可逆算法.
2. pwd和dbPwd 可能已经是密文,只要求相同.
3. 随机数x的复杂程度和密码安全有关,同时对尝试登陆次数进行限制.

感觉采用这种机制,在网络传输中应该相当的安全了吧. 并且成本很低..话说回来,密码安全问题主要出现在哪个步骤? 应该是输入的时候吧! 键盘监听.

分享到：

java final和static修饰符详细解释 | 100 个高质量的 XHTML/CSS 模板（上）

2009-07-10 15:13
浏览 1054
评论(1)
查看更多

评论

1 楼 liguocai2009 2012-04-27

你的数据库保存的是明文？明文密码是怎样保存到数据库中的？

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

登录安全性测试用例设计点.docx: 登录安全性测试用例设计点 1. 查看用户密码后台存储是否加密 1）查看数据库中的密码存储 2. 用户密码在网络传输过程中是否加密 1）查看请求数据包中的密码是否加密 3.登录退出后session是否销毁，使用登录...

软件设计中安全性与易用性的考虑: ### 软件设计中安全性与易用性的考量 #### 一、易用性和安全性之间的关系在软件设计过程中，安全性和易用性是两个重要的考量因素，它们之间存在着密切而又复杂的联系。一方面，安全性是确保软件能够抵御各种攻击...

实验3 数据库安全性与完整性控制实验.doc: 实验3 数据库安全性与完整性控制是国家开放大学数据运维课程的一部分，主要目的是让学生熟悉MySQL数据库的安全管理和完整性控制机制。实验涵盖了用户创建、权限授予、权限查看以及表结构设计和完整性约束的应用。 ...

symbian平台安全性介绍Symbian Platform Security: Symbian操作系统作为曾经风靡一时的移动设备操作系统，在安全性方面有着独到的设计与考量。本文将从Symbian平台安全性的哲学、架构及实现等多个层面进行深入探讨。 #### Symbian平台安全性哲学 Symbian平台安全性...

软件安全性测试总结: ### 软件安全性测试总结 #### 一、软件安全性测试概述安全性测试，作为软件质量保障的一个重要组成部分，近年来随着网络安全威胁的日益增多而变得越来越受到关注。尤其是在国内，由于许多知名网站遭受攻击和重要...

数据库安全性与控制性试验: 【数据库安全性与控制性试验】本实验主要关注的是数据库的安全性和控制性，特别是针对MySQL数据库。实验目的是通过实际操作来理解和掌握数据完整性和安全性的重要概念和实现方式。 **数据完整性**是数据库管理中...

DB2数据库安全性指南: - **安全集成**：确保在两个系统之间交换数据时的数据安全性和完整性。 ### 结论《DB2数据库安全性指南》不仅是一份技术文档，更是DB2数据库管理员不可或缺的手册。通过遵循其中的最佳实践和技术建议，可以有效地...

web安全性.doc: Web应用系统的安全性测试区域主要有：　（1）现在的Web应用系统基本采用先注册，后登陆的方式。（2）Web应用系统是否有超时的限制　（3）为了保证Web应用系统的安全性，日志文件是至关重要的。　（4）当使用了...

数据库的安全性: 数据库的安全性是IT领域中至关重要的一环，尤其是在企业级应用中，数据的保护与管理直接影响到公司的业务稳定和用户信息的隐私。SQL Server作为一款广泛使用的数据库管理系统，其登录机制和权限管理对于确保数据安全...

实验三数据安全性控制: 在进行实验时，学生们应该首先理解理论知识，然后在SQL Server环境中实践操作，通过创建示例数据库、定义用户和权限，以及执行查询和更新操作来验证安全性控制和完整性设计的有效性。在数据安全性控制方面，需要...

数据库安全性实验报告.pdf: 本实验主要探讨了在SQL Server环境中如何设置和管理数据库安全性，包括创建登录名、映射数据库用户、分配权限、撤销权限以及使用角色进行权限管理。以下是实验内容的详细解释：首先，实验在服务器级别创建了三个...

数据库的安全性与完整性: 数据库安全性与完整性数据库安全性是指保护数据库免受非法访问、破坏或泄露的各种机制和技术，包括身份验证、权限管理、数据加密、访问控制等。数据库完整性则是指确保数据库中的数据是一致、准确、可靠的，包括...

IBM Web Sphere配置安全性: ### IBM WebSphere配置安全性 #### 一、概述 IBM WebSphere 是一款强大的企业级应用服务器，广泛应用于构建和部署各种复杂的应用程序和服务。在企业环境中，确保WebSphere的安全性至关重要，因为它不仅涉及到应用...

Windows操作系统安全性.pptx: 总的来说，Windows 9x的安全性问题主要源于设计时对安全性的忽视，这使得系统在远程和本地攻击面前显得尤为脆弱。为提高Windows操作系统的安全性，用户应定期更新系统，安装安全补丁，启用防火墙，设置强密码，以及...

安全性测试总结，安全测试: 通过系统地分析和总结，我们可以更好地理解安全性测试的内涵、目标和实施过程，从而在保障软件系统的安全性方面发挥关键作用。安全性测试的目标在于验证软件系统在防止危险状态、处理错误、抵御攻击等方面的能力，...

安全性测试培训.pptx: 【安全性测试培训】安全测试是确保软件产品在面临各种安全威胁时能有效防御的重要环节。在安全性测试中，我们关注的主要目标是预防病毒入侵、防止后门安装、避免社会工程学攻击、限制权限提升和阻止跳板攻击。下面...

如何提高Linux系统安全性: 【提高Linux系统安全性】在面对日益复杂的网络安全威胁时，Linux系统的安全性显得尤为重要。Linux系统因其开源性质，提供了丰富的软件和工具，但也同时面临着黑客利用这些资源进行攻击的风险。要提升Linux的安全性，...

数据库的安全性——基于SQL SERVER.pdf: 数据库安全性是数据库管理的一个重要方面，特别是在信息日益膨胀的当今社会，数据库已成为储存和管理大量信息的关键设施。随着数据库使用的普及，数据库安全问题变得愈发重要。在保证数据库系统正常运行的同时，DBMS...

Global site tag (gtag.js) - Google Analytics