USBKey远程劫持技术分析  

USBKey Remote Hijacking Technical Analysis

作　　者：潘建军[1] 王加阳[1] 罗海波[2] 

机构地区：[1]中南大学信息科学与工程学院,长沙410084 [2]中南大学湘雅三医院,长沙410083

出　　处：《计算机系统应用》2011年第10期172-174,共3页Computer Systems & Applications

基　　金：安徽省教育厅自然科学基金(2005KJ004ZD)

摘　　要：身份认证技术对于开放环境中的信息系统具有极其重要的作用,因此人们在实际应用中不断探索,研发了一系列身份认证技术。伴随密码学,智能卡等技术的发展和成熟,一种结合现代密码学、智能芯片、USB技术的认证方式终于出现在我们面前,这就是基于PKI(公共密钥基础设施)的USBKey认证方式。寻求一种基于API Hook的认证安全检测技术,用于验证基于USBKey的身份认证是否存在缺陷,并且提出相应的改进方案。Authentication technology plays an important role in the open environment for information system, so people continue to explore practical applications, to find a series of authentication technology. With cryptography, smart card technology developing and maturing, a combination of modern cryptography, smart chip, USB authentication technology has finally appeared in front of us. In this paper we find a detection technique based on API Hook, used to verify the identity authentication based on USBKey.

关 键 词：CrytoAPI CrypSPI API HOOK 身份认证 USBKEY 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]