Java开发网 Java开发网
注册 | 登录 | 帮助 | 搜索 | 排行榜 | 发帖统计  

您没有登录

» Java开发网 » Java Security  

按打印兼容模式打印这个话题 打印话题    把这个话题寄给朋友 寄给朋友    该主题的所有更新都将Email到你的邮箱 订阅主题
flat modethreaded modego to previous topicgo to next topicgo to back
作者 请教论坛登录时，所用的校验码有什么用？
jameszhang



CJSDN高级会员


发贴: 1594
积分: 111
于 2003-05-05 21:36 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
是一种密钥吗？

"First they ignore u, then they laugh at u, then they fight u, then u will win

Mahatma Gandhi"

作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
luoq_dl

Love



发贴: 162
积分: 41
于 2003-05-06 09:02 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
防止利用程序自动、暴力的破解密码。
不是一种加密的方式。


作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
jameszhang



CJSDN高级会员


发贴: 1594
积分: 111
于 2003-05-06 11:27 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
不可以从反回信息读取出来吗？如果可以那怎么防止暴力的破解密码呢？

"First they ignore u, then they laugh at u, then they fight u, then u will win

Mahatma Gandhi"

作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
zyfno1





发贴: 47
积分: 10
于 2003-05-06 13:39 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
防止黑客软件的暴利登录


作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
jameszhang



CJSDN高级会员


发贴: 1594
积分: 111
于 2003-05-06 22:16 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
不太明白

"First they ignore u, then they laugh at u, then they fight u, then u will win

Mahatma Gandhi"

作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
luoq_dl

Love



发贴: 162
积分: 41
于 2003-05-07 10:03 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
打个比方：
如果你知道ID,可用写个程序登陆这个网页，密码从字典里一一枚举，最终获得密码。
采用较验码的方式，网站给你发个图形过来，一般程序无法自动提取其中的数据信息，那么它无法获得较验码，即使密码正确，它也无法登陆。


作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
jameszhang



CJSDN高级会员


发贴: 1594
积分: 111
于 2003-05-08 16:44 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
哦！那是个图形！！我明白了没仔细看，对他是个图形，从图形里提取数字不是一般人干的！？？！！

"First they ignore u, then they laugh at u, then they fight u, then u will win

Mahatma Gandhi"

作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
ripper



发贴: 0
积分: 0
于 2003-05-14 16:27 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
可以用ocr来识辨，但是如果图形里面加噪音或者扭曲一下、blur一下，就难以识辨了。但这种图形的变型对人的识别能力来说是小菜一碟啦～； ）


作者 Re:请教论坛登录时，所用的校验码有什么用？ [Re:jameszhang]
Jove



CJSDN高级会员


发贴: 1228
积分: 194
于 2003-05-23 21:48 user profilesend a private message to usersearch all posts byselect and copy to clipboard. ie only, sorry for netscape users:-)add this post to my favorite list
如果生成这个校验码图片是用几张图片拼凑而成的
那么针对这种设计作个破解工具也是不困难的

比如，每个数字对应的图片都是50*100的
校验码为5位，则图片位250*100
得到这张图片，按50象素一分，分出5张图片
事先得到十张图片，对其一一比对，不就得到数字了么
不要说加噪音了，就是同样的图片，每张有肉眼不可识别的差别
这样做也能分辨的出来，然后进行攻击

只是这么想想，不知道是不是真的这么简单

准备找一份新的工作,一份新的开始.
希望在上海做一个地道的Java Developer, 仅此而已

如有合适的机会,请与我Email联系

flat modethreaded modego to previous topicgo to next topicgo to back
  已读帖子
  新的帖子
  被删除的帖子
Jump to the top of page

   Powered by Jute Powerful Forum® Version Jute 1.5.6 Ent
Copyright © 2002-2021 Cjsdn Team. All Righits Reserved. 闽ICP备05005120号-1
客服电话 18559299278    客服信箱 714923@qq.com    客服QQ 714923