关于腾讯财付通签名证书被利用，有几个疑问，请金山官人帮忙解答，谢谢！（没人回，关

显示全部楼层 · 发表于 2011-7-17 22:41:32

绿茵守望者发表于 2011-7-16 05:33
这个属于伪造数字签名吧。相信卡饭就有不少人具备从财富通、支付宝和其它软件（数字的签名也被利用过）提取 ...

建议你去好好了解下什么是非对称加密

数字签名的原理是什么

个人可以随意申请到一个被部分安全软件信任的签名私钥代表什么？

显示全部楼层 · 发表于 2011-7-17 23:09:13

本帖最后由 tokthoo 于 2011-7-17 23:12 编辑

金山官人还是没为我们解惑第一题啊囧。。。。

显示全部楼层 · 发表于 2011-7-17 23:13:10

z13667152750 发表于 2011-7-17 22:39
这是伪造签名？

用什么词表述不重要，重要的是杀毒软件不要把本来属于自己的责任，推给第三方。还张口大骂这个有洞那个有鬼。

显示全部楼层 · 发表于 2011-7-17 23:25:43

本帖最后由 tokthoo 于 2011-7-17 23:33 编辑

我想这位360官人可能是想知道关于这起事件，在金山经过调查（审判？）后是不是仍然认为这是小题大做，所以才有这一番疑问
ps：我和傅大老板一样，只是猜测。

显示全部楼层 · 发表于 2011-7-18 07:59:26

z13667152750 发表于 2011-7-17 22:41
建议你去好好了解下什么是非对称加密

数字签名的原理是什么

额。。虽然数字签名是经过非对称加密的。。但是好像他存在的漏洞是可以在其他软件上使用数字签名并且认证后是正常的而不是无效的。。虽然没见过呢。。但数字不会拿个随便加个无效的数字签名来说事吧。。

显示全部楼层 · 发表于 2011-7-18 08:45:56

简单的说任何软件系统都有漏洞，微软系统那么多漏洞，难道360叫大家不要用？杀毒软件对数字签名鉴别真伪本来就是他们的责任和义务，自己不能鉴别数字签名的真伪就赖到TX身上，这些人最可耻，还要一早发现事实却推迟利用在自己受威胁的时候才说出来。

显示全部楼层 · 发表于 2011-7-18 09:03:10

289727526 发表于 2011-7-18 08:45
简单的说任何软件系统都有漏洞，微软系统那么多漏洞，难道360叫大家不要用？杀毒软件对数字签名鉴别真伪本来 ...

现在问题不在于“腾讯的财付通有没有漏洞”，而在于金山认不认为财付通有这个漏洞

显示全部楼层 · 发表于 2011-7-18 09:06:01

360是个很有意思的公司啊

显示全部楼层 · 发表于 2011-7-18 09:06:56

tokthoo 发表于 2011-7-18 09:03
现在问题不在于“腾讯的财付通有没有漏洞”，而在于金山认不认为财付通有这个漏洞

就算金山认为有漏洞又怎样，金山鉴别数字签名方法不同360的，就算伪造也能发现。软件有漏洞是正常，最怕某些厂商利用别人的漏洞为自己谋利益。

显示全部楼层 · 发表于 2011-7-18 11:09:35

暗羽天剑发表于 2011-7-18 07:59
额。。虽然数字签名是经过非对称加密的。。但是好像他存在的漏洞是可以在其他软件上使用数字签名并且认证 ...

用户可以非常方便的获得腾讯财付通发布的个人验证签名（包含私钥），同时这个签名的根证书存在与许多财付通用户的win系统可信根证书中

你说这代表着什么？

[金山] 关于腾讯财付通签名证书被利用，有几个疑问，请金山官人帮忙解答，谢谢！（没人回，关