安华信达密码保护控件

与其他安全控件(如进程保护控件、屏幕保护控件、窗口保护控件、鼠标保护控件、安全预警控件等)进行协防

18、

具有自我保护、自我修复和遭受恶意破坏提示功能

序号

主要功能

1、

防止键盘钩子（WH_KEYBOARD）获取键盘输入

2、

防止键盘消息（WH_JOURNALRECORD）获取键盘输入

3、

防止键盘异步消息（GetAsynKeyState）获取键盘输入

4、

防止键盘内核过滤驱动（KeyboardClass）获取用户键盘输入

5、

防止键盘中断截获技术（WINIO）获取用户键盘输入

6、

实时加密用户键盘输入信息，以密文形式存在内存中

7、

通过时间因素，保证加密后帐号数据不重复出现

8、

通过时间戳机制，防止重放攻击发生

9、

通过过滤窗口函数，防止控件内容通过窗口被非法获取和设置

10、

禁止密码拷贝、粘贴、复制和剪切

11、

以明文方式显示用户帐号输入信息

12、

支持自定义控件的前景色、背景色

13、

支持用户输入长度限制

14、

对各种键盘钩子截取网银客户端键盘消息行为进行实时监控、分析、预警和处理

15、

与其他安全控件(如进程保护控件、窗口保护控件、屏幕保护控件、鼠标保护控件、安全预警控件等)进行协防

16、

具有自我保护、自我修复和遭受恶意破坏提示功能

五、保护内容

安华信达账号密码保护控件能够保护网上业务系统在登录、交易和设置时的各种认证信息，如登录时的用户账号、登录密码、动态口令、PIN码和验证码等内容，交易时的汇款人信息、交易金额、收款人信息、交易密码、动态口令、PIN码和验证码等内容；设置时的预留信息、个人资料、验证密码、动态口令、PIN码等重要内容。

六、典型部署

安华信达账号密码保护控件分两部分部署到网上业务系统的网络环境中，客户端以软件的形式部署在用户的计算机上，服务器以硬件的方式部署在网上业务系统后台服务器群中，典型部署如下图所示：

1、通过EXE安装包方式进行安装部署，用户需要从网上业务系统登录界面中下载客户端程序安装包，用鼠标双击安装包程序，即可完成安装。如果安装成功，登录界面中的登录帐号和密码会显示正常，在系统中“控制面板”－>“添加/删除程序”中会有相关客户端的软件名称。

2、通过CAP安装包方式进行安装部署，用户访问网上业务系统登录界面，网上业务系统会提示安装安华信达账号密码保护控件安全控件，用户只需同意，即可完成客户端程序的安全。如果安装成功，登录界面中的登录帐号和密码会显示正常。

 2/3   首页 上一页 1 2 3 下一页 尾页