有什么办法让浏览器运行在SIBE内也能使用QQ快速登录?

显示全部楼层 · 发表于 2012-10-12 21:04:14

本帖最后由菩提祖师于 2012-10-13 03:02 编辑

有什么办法让浏览器运行在SIBE内也能使用QQ快速登录?

最近卡饭服务器传输各种被截取,听说用QQ登录可以安全点,可是我日常浏览器都是运行在SBIE内的,没有习惯把QQ弄到SBIE中,有什么办法让SBIE内运行的浏览器使用QQ快速登录功能?(不要把QQ也放进SBIE内)

2012年10月13日0:09:51补充:
我说的情况是SBIE内运行浏览器,然后SBIE外运行QQ登录.

2012年10月13日0:35:56补充:
已经确定浏览器是通过IPC对象来和QQ进行通讯的了.

2012年10月13日0:36:17补充
但具体对象名称我还不知道.

2012年10月13日1:04:43补充:
只要为360chrome单独设置IPC对象例外就可以,对象名是:
\BaseNamedObjects\TX_SSO_SHARE_INFO_0

显示全部楼层 · 发表于 2012-10-12 21:16:28

本帖最后由 yloko 于 2012-10-12 21:17 编辑

个人决得，沙箱或KeePass之类的功能，并不能防止本次被捉包造成有可能的解密问题。。.

防止此类问题，还得靠https 或其它双方秘钥之类的通信。。。。

显示全部楼层 · 发表于 2012-10-12 21:19:16

yloko 发表于 2012-10-12 21:16
个人决得，沙箱或KeePass之类的功能，并不能防止本次被捉包造成有可能的解密问题。。.

防止此类问题，还 ...

沙盘和密码管理工具当然不能防止,我说的是QQ登录,QQ的密码传输貌似是加密的.

显示全部楼层 · 发表于 2012-10-12 21:21:29

菩提祖师发表于 2012-10-12 21:19
沙盘和密码管理工具当然不能防止,我说的是QQ登录,QQ的密码传输貌似是加密的.

这个没实际了解过,但指定是加密的,,,,

在通信的时候,本机加密很简单,有很多工具可以实现,关键在服务器端,目前并没有解密过程....所以没办法实现你要的功能,,

显示全部楼层 · 发表于 2012-10-12 21:29:22

yloko 发表于 2012-10-12 21:21
这个没实际了解过,但指定是加密的,,,,

在通信的时候,本机加密很简单,有很多工具可以实现,关键在服务 ...

这个和服务器通讯有关系吗?SBIE内的浏览器侦测不到正在登录的QQ,应该是进程间通讯吧.

显示全部楼层 · 发表于 2012-10-12 21:38:10

本帖最后由 yloko 于 2012-10-12 21:40 编辑

菩提祖师发表于 2012-10-12 21:29
这个和服务器通讯有关系吗?SBIE内的浏览器侦测不到正在登录的QQ,应该是进程间通讯吧.

进程这间的通讯采用什么协议呢?

是应用层的:http/https 还是ftp/stmp ,还是自己开发的类似与vpn的..还是其它的呢?

看置顶贴的介绍,捉包捉的是http,

那么数据只有到http之前进行加密,然后http传输到对方之后,对方通过http接收之后,再解密,这样才能效的避免被捉包后,能轻意的被解密的问题......得到结果:即使被捉到包,也无法解密的功能......

另外:

显示全部楼层 · 发表于 2012-10-12 21:45:32

本帖最后由 yloko 于 2012-10-12 21:47 编辑

菩提祖师发表于 2012-10-12 21:29
这个和服务器通讯有关系吗?SBIE内的浏览器侦测不到正在登录的QQ,应该是进程间通讯吧.

这张图片将就看一下,以前在360看到一贴子,有张图片特清楚,现在找半天找不到,,,

其中,进程阶段你可理解为:用户数据(应用程序)

显示全部楼层 · 发表于 2012-10-12 21:57:19

本帖最后由菩提祖师于 2012-10-12 22:04 编辑

yloko 发表于 2012-10-12 21:45
这张图片将就看一下,以前在360看到一贴子,有张图片特清楚,现在找半天找不到,,,

我对QQ的具体加密原理不了解,也不清楚,只是据传说QQ比论坛的安全性要好点.
所以我这个帖子的重点是讨论如何让SBIE内的浏览器使用QQ快速登录,而不是能不能防御被抓包的问题,那些不是本帖讨论重点.

另外,进程间通讯都是通过命名管道等进行的,没听说过本机进程间通讯使用HTTP协议的...

2012年10月12日22:02:45补充:
刚刚搜索了一下进程间通讯,貌似你说的是Socket?
不过那个会影响到浏览器的响应吗?就算是Socket,也必须有本地的浏览器和QQ进程之间的通讯才行,不然为什么SBIE内运行就不能快速登录呢?

显示全部楼层 · 发表于 2012-10-12 22:07:07

本帖最后由 yloko 于 2012-10-12 22:13 编辑

菩提祖师发表于 2012-10-12 21:57
我对QQ的具体加密原理不了解,也不清楚,只是据传说QQ比论坛的安全性要好点.
所以我这个帖子的重点是 ...

进程间的通迅,在本机的确可以采用命名通道之类,一但需要远程就必定需要OSI模型,,才能远距离传输...

另外，，，，

SBIE内的浏览器使用QQ快速登录,而不是能不能防御被抓包的问题。。。。。。。。。。。。。。

饿，，，，

好像我真的搞错你的需求了。。。。不好意思，，，，

2012年10月12日22:02:45补充:
那个，，，我搞错你的需求了，，你说的是本机进程之间的防御问题，也就是说本机安全方面的问题。。。。。。

我理解成，本机与远程通信安全方面的问题。。。

本机进程间的通信不用我说的那么复杂，，

显示全部楼层 · 发表于 2012-10-12 23:40:09

yloko 发表于 2012-10-12 22:07
进程间的通迅,在本机的确可以采用命名通道之类,一但需要远程就必定需要OSI模型,,才能远距离传输...

...

不是复杂不复杂,而是你貌似压根就没提本机进程通讯的事情,怎么才能在让SBIE内运行的浏览器使用快速登录功能?怎么设置例外?

[已解决] 有什么办法让浏览器运行在SIBE内也能使用QQ快速登录?

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块