陷门
-
在某个系统或某个文件中设置的“机关”，使得在提供特定的输入数据时，允许违反安全策略
如果一个登陆处理系统允许一个特定的用户识别码，通过该识别码可以绕过通常的口令检查，直观的理解就是可以通过一个特殊的用户名和密码登陆进行修改等操作。这种安全危险称为陷门，又称为非授权访问。
陷门：计算机操作的陷门设置是指进入程序的秘密入口，它使得知道陷门的人可以不经过通常的安全检查访问过程而获得访问。程序员为了进行调试和测试程序，已经合法地使用了很多年的陷门技术。当陷门被无所顾忌的程序员用来获得非授权访问时，陷门就变成了威胁。对陷门进行操作系统的控制是困难的，必须将安全测量集中在程序开发和软件更新的行为上才能更好地避免这类攻击。
陷门是在某个系统或某个文件中设置的"机关"，使得在提供特定的输入数据时，允许违反安全策略。例如，一个登录处理子系统允许处理一个特定的用户识别码，以绕过通常的口令检查。
陷门。在程序员设计程序时，按照程序设计的一般程序，要先将软件分为若干模块，方便对每个模块进行单独设计、调试，而陷门就是其中一个模块的入口。对于这样的秘密入口，用户往往不知道陷门的存在，但很可能被利用穷举搜索方法搜索的计算机犯罪分子发现并利用，从而给用户带来安全隐患；
一种高效的基于Fiat-Shamir认证协议的陷门哈希函数(英文)
陷门哈希函数在2000年由Krawczyk和Rabin正式描述.它是一种带有陷门密钥的哈希函数.陷门密钥的作用在于寻找函数的"碰撞".陷门哈希函数是构造变色龙签名协议和在线/离线签名协议的关键构件.现有的陷门哈希函数在计算函数值或者在寻找碰撞的运算中,均为指数运算复杂度.基于Fiat-Shamir认证协议,文章构造了一种新的陷门哈希函数.新的构造具有乘法运算复杂度,因此,大大提高了陷门哈希函数的效率.
24小时热点
热点专题
4704101
