有谁知道KIS2013的安全支付是什么作用原理呢？

显示全部楼层 · 发表于 2012-9-26 23:42:08

显示全部楼层 · 发表于 2012-9-27 12:16:07

E文白皮书
http://www.kaspersky.com/downloa ... money_eng_final.pdf

1. 检查是否正确的网址，确保不是钓鱼网站之类的
2. 检查服务器的真实性，卡巴斯基实验室的数字证书验证服务，用于验证站点是否真实的。如果不是，卡巴会拦截
3. 检查系统环境（漏洞之类的，会提示你去windows update安装安全补丁）。还有运行安全网银模式的浏览器，可以阻止任何试图通过浏览器注入恶意代码的行为，读取内存，显示假的窗口，或截屏。

此外，还有2种方法可以保护不被键盘记录器截获重要数据输入（密码）：
1. 虚拟键盘
2. 安全键盘（Secure Keyboard），使用特别的驱动来保护从物理键盘输入的数据