作者micklin (mick doohan)
看板CSSE
標題[問題] 網路銀行的安控元件
時間Fri Feb 17 15:16:04 2012
請問, 網路銀行或卷商所使用的安控元件是用來幹嘛的呢?
是用來檢查憑證的嗎? 跟SSL的角色有什麼不同?
最近接了一個案子, 案主很想用這種安控元件, 因為他們覺得有裝比較安全...
"因為銀行這樣做, 所以他們也想這樣做"
另一個是像淘寶網的帳號密碼輸入視窗, 可以選擇使用"安全控件",
可以請教這樣做的原理是什麼嗎?
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 120.124.164.176
2F：→ yauhh:像這樣所交代的資料包裝及簽章認證流程 02/17 23:02
3F：→ micklin:謝謝! 我研究看看! 02/18 00:06
4F：→ funnyface325:輸入密碼的話可以阻擋hook取擷取鍵盤發送的訊息!! 04/11 16:07
5F：→ funnyface325:各家瀏覽器有不同作法(IE->ActiveX, Google->chrome 04/11 16:08
6F：→ funnyface325:chrome extension) 04/11 16:09