防木马口令窃取的附加信道方法

摘要

用户网络登录的主要威胁之一是木马窃取口令。针对已有防木马窃取口令方法的不足，提出一类基于附加信道（声音、短信、动画等）的防木马窃取口令方法。由于用户与附加信道的交互不在木马的截取范围内，可有效防范已有木马对用户口令的窃取。实现了一个利用声音附加信道进行用户登录的原型应用系统，能在不增加特殊设备的前提下提供安全方便的口令认证。