华宇拼音输入法论坛

标题: 紫光的软键盘，能不能防止键盘监控木马？ [打印本页]

作者: morton_2003 时间: 2008-9-18 01:32
标题: 紫光的软键盘，能不能防止键盘监控木马？
卡巴的虚拟键盘可以防止键盘监控？

紫光的软键盘是不是也可以防止木马的键盘监控呢？

原理是不是都是一样的呢？

作者: fengyu29 时间: 2008-9-18 07:56
原理应该相同。不过，感觉真正的防木马软键盘是能在每次切换到软键盘时都会自行改变软键盘上的数字以及字母分部的。紫光不会那样设计的，因为会使用户输入不便。方便和防木马，这两点是互相冲突的。

作者: krsun 时间: 2008-9-18 11:07
感觉键盘的加密，不是输入法考虑的问题。
应该由服务器程序实现
当需要输入密码时，服务器会自动产生一个随机的数字序列（在这个序列中可能3代表的是1...），由客户端软件根据这个序列，显示一个软键盘供用户输入密码。此时用户输入的密码已经被映射成了一个其它的密码，键盘监视程序也只能得到这个没用的密码。这个没用的密码被发送到服务器后才根据之前随机生成的序列转换为真正的密码。
总之最重要的是服务器端的转换算法。

作者: morton_2003 时间: 2008-9-19 05:19
多谢了，学习了！
我开始还以为软键盘唯一的防卫方式是通过不使用键盘来敲击，来避开木马的监控，

现在看来，好像还有其他什么算法附加进去了

不过，好像服务器也没有提供软键盘啊，？不太懂

欢迎光临华宇拼音输入法论坛 (http://bbs.pinyin.thunisoft.com/)