硬體特徵碼和軟硬認證安全性比對

標籤：style   使用   sp   on   檔案   ad   ef   as   br   

方案	優點	攻擊情境分析	安全性分析	安全性	性價比
硬體特徵碼	1、可自研，開發和維護都相對簡單。 2、不需要花費購買成本。	假設條件1：YS網站存在XSS漏洞。 假設條件2：攻擊者已經得到了使用者賬戶口令。 1、假設條件1成立時，攻擊者可通過該漏洞調用控制項介面來讀取受害者當前機器的硬體特徵碼，並發送回攻擊者的機器。 2、假設條件1不成立時，攻擊者同樣可以在攻擊者機器上植入木馬盜取硬體特徵碼。	攻擊者只要獲得了硬體特徵碼，即可在自己的機器上登入受害者的賬戶，即達到一次攻擊長期控制的效果（除非被攻擊者把這台機器的硬體特徵碼解除綁定定了）。	中	高
軟認證	1、系統複雜，幾乎不可能自己去開發一套系統，維護起來也複雜。 2、系統昂貴。	假設條件1：YS網站存在XSS漏洞。 假設條件2：攻擊者已經得到了使用者賬戶口令。 假設條件3：軟認證私密金鑰設定為不可匯出。 1、假設條件1成立時，攻擊者可通過該漏洞類比使用者登入YS，在擷取到有效cookie後發送回攻擊者機器進行登入。 2、假設條件1不成立時，攻擊者同樣可以在攻擊者機器上植入木馬來類比使用者登入YS並盜取有效cookie。	因為認證無法被匯出，因此無論什麼樣的攻擊，都需要在被攻擊者的機器上進行操作，因此，一旦視頻7的cookie在24小時後到期，還得在被攻擊者機器上再次擷取cookie，無法達到一次攻擊長期控制的效果，其缺點是認證安裝在檔案系統中，只要開機就可以使用。	中高	中
硬認證（UKey）	同軟認證	假設條件1：攻擊者已經得到了使用者賬戶口令。 攻擊者在使用者機器上植入木馬，並完全控制使用者機器，等待使用者插入Ukey，通過釣魚欺騙等方式讓使用者輸入Ukey口令後執行敏感操作，亦或者直接盜取Ukey口令後，在使用者機器上執行任意敏感操作（比如轉賬等）。	因為認證無法被匯出，無論什麼樣的攻擊，都需要在被攻擊者的機器上進行操作，並需要等待被攻擊者插入Ukey，因此攻擊成本高。	高	NA

硬體特徵碼和軟硬認證安全性比對