in 安全产品
目前iOS、Android等嵌入式手机操作系统广泛使用客户端安全输入组件来提高软件的破解成本,防止按键被木马程序截获等,但微信银行、WEB支付页面等由于受微信程序及浏览器程序等的约束无法嵌入客户端安全输入组件,一直以来一直是客户端安全的薄弱环节。
“云核Web安全输入系统”使用标记化技术完美解决了微信银行、WEB支付页面等的应用的密码安全输入问题。本系统还适用于微信小程序。
演示页面(请通过手机浏览器访问):
http://www.cloudcore.cn/websecurity/
使用自定义键盘,防止截取系统键盘输入的木马攻击
使用标记技术,输入、暂存、传输等各个环节不出现敏感信息明文,较其他厂商边输入边加密的做法更为安全
使用加密技术再次对标记进行加密,进一步提高安全性,支持SM2、RSA等国密、国际加密算法
可以设置键盘乱序,让键盘随机变化
可以设置键盘输入无状态,防止录截屏
结合服务器下发随机数、时间戳等措施,防止重放攻击
页面代码压缩混淆,关键代码变形处理
攀枝花市商业银行、昆山农商银行、深圳农商银行、晋城银行、广州农商银行、广东农信、吴江农商银行、太仓农商银行、常熟农商银行、江阴农商银行、汉口银行、平安信托、平台证券、集付通、汇通金财、山东高速等。