1234
返回列表 发帖
ivor

Rank: 6Rank: 6

帖子
979 
积分
3381 
技术
172  
捐助
40  
注册时间
2012-1-7 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2012-2-23 18:19 | 只看该作者

[系统相关] 动态密码的思路----讨论的是批处理

本帖最后由 ivor 于 2012-2-23 18:26 编辑

我今天突发奇想，想做一个动态的验证，即使告诉别人了，他下次还是进不去的，这个验证密码你自己肯定知道。
大家踊跃一点讨论一下，有什么好的的思路，好的技术+1
收藏 分享

Perl

Rank: 5Rank: 5

帖子
103 
积分
846 
技术
2  
捐助
0  
注册时间
2011-10-23 
2楼
发表于 2012-2-23 20:45 | 只看该作者
用当前的系统日期做加、减、乘、除、取余等运算
1

评分人数

    • ivor: 所见略同技术 + 1

TOP

BAT1

Rank: 4

帖子
137 
积分
459 
技术
7  
捐助
0  
注册时间
2008-11-13 
3楼
发表于 2012-2-23 23:37 | 只看该作者
本帖最后由 BAT1 于 2012-2-23 23:43 编辑

分开两种密码，一次性密码跟无限次密码，给别人用一次性密码。（就像邮箱找回密码的功能一样，只能在某时间段以内使用，而且只许一次）。自己用无限次密码，可以设置一次性密码跟时间。

或者模仿密保卡，每次都要找那个卡片来输答案。

TOP

Perl

Rank: 5Rank: 5

帖子
103 
积分
846 
技术
2  
捐助
0  
注册时间
2011-10-23 
4楼
发表于 2012-2-24 00:34 | 只看该作者
回复 3# BAT1


楼主就是在问：如何实现一次性密码

TOP

BAT1

Rank: 4

帖子
137 
积分
459 
技术
7  
捐助
0  
注册时间
2008-11-13 
5楼
发表于 2012-2-24 00:48 | 只看该作者
回复 4# Perl


    用完就作废 ，就行了

TOP

cjiabing

Rank: 8Rank: 8

帖子
1726 
积分
4476 
技术
95  
捐助
0  
注册时间
2008-12-21 
6楼
发表于 2012-2-24 03:29 | 只看该作者
如果用在BAT上，一次性是很容易实现的。
同一个密码怎么会在不同的人手里有区别呢？除非人品有问题了@！
那就设置两个密码，一个临时的，一个永久的。
批处理需要什么密码呀？几行搞定了：
@echo off
set /p v=:
if %v%==123456 echo ok
if %v%==539383 echo ok
echo bad
pauseCOPY
寂寞是黑白的，但黑白不是寂寞，是永恒。BAT 需要的不是可能，而是智慧。

TOP

CrLf

Rank: 8Rank: 8

帖子
6388 
积分
18843 
技术
982  
捐助
100  
注册时间
2010-10-9 
7楼
发表于 2012-2-24 03:37 | 只看该作者
写第三方进行虹膜识别、语音识别、声频识别、指纹识别、亲子鉴定、滴血认亲（好吧，跑偏了），反正就是不用密码识别，写个假界面气死你...
链接：在线第三方命令行工具下载   bat、vbs、js 原生混编

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
8楼
发表于 2012-2-24 23:07 | 只看该作者
本帖最后由 bluewing009 于 2012-2-24 23:09 编辑

我的建议是……利用ftp控制
关键是编辑一下就破解了…………
或者利用%random%

TOP

wc726842270

Rank: 7Rank: 7Rank: 7

帖子
1107 
积分
4218 
技术
37  
捐助
0  
注册时间
2010-6-8 
9楼
发表于 2012-2-24 23:35 | 只看该作者
感觉上有很多的理论方法
1:指定使用密码次数
2:指定过期时间
3:不妨用一下仿生学,使用算法(这个不在了解范伟内,比如位移什么的)
不过综合来看,还是要算法的
枫中残雪：风停了，我的心却在动，让我心中的寒意走向远方

TOP

cjiabing

Rank: 8Rank: 8

帖子
1726 
积分
4476 
技术
95  
捐助
0  
注册时间
2008-12-21 
10楼
发表于 2012-2-24 23:45 | 只看该作者
回复 9# wc726842270


    我前段时间搞了一个移位计算的办法。
    不过今天我想了想，用if判断密码是个愚蠢的办法，那不明摆着，你发短信给对方，问自己的电话号码是多少……
寂寞是黑白的，但黑白不是寂寞，是永恒。BAT 需要的不是可能，而是智慧。

TOP

qzwqzw

Rank: 8Rank: 8

帖子
531 
积分
1554 
技术
94  
捐助
0  
注册时间
2008-7-17 
11楼
发表于 2012-2-25 09:53 | 只看该作者
如果楼主说的是批处理实现Windows动态密码验证的话
以前倒是做出一个测试的版本
批处理作为计算机启动脚本运行
然后在其中用net user 更改用户的密码
这个密码是预先设计好的密码序列中的一个
这些都很简单

比较复杂的是如何设计一个好的密码序列
它既能实现无法根据多个密码猜测这个序列的规则
也能实现管理者本人能够不依赖计算机仅靠心算便能获得当前密码

我当时尝试了几个序列
效果虽然是有了
但是安全性上感觉还是打了折扣
所以最终没有实用化
1

评分人数

    • ivor: 期待好算法技术 + 1
天的白色影子

TOP

ivor

Rank: 6Rank: 6

帖子
979 
积分
3381 
技术
172  
捐助
40  
注册时间
2012-1-7 
12楼
发表于 2012-2-25 10:00 | 只看该作者
本帖最后由 ivor 于 2012-2-25 10:07 编辑

回复 11# qzwqzw


    能做的到心算的验证，肯定安全性不够好。你说的windows改密码也是不错的想法。

TOP

qzwqzw

Rank: 8Rank: 8

帖子
531 
积分
1554 
技术
94  
捐助
0  
注册时间
2008-7-17 
13楼
发表于 2012-2-25 10:25 | 只看该作者
最安全的算法应该是无规则的算法
最简单的随机序列就是一种无规则算法
但提升安全性的同时也降低了易用性

稍微复杂一点就是用户自定义序列
但是序列过短会很快被有心人完全嗅探
序列过长也不利于合法用户记忆

再折中的思路是通过登录界面显示密码提示
根据提示猜测对应的密码
但这种密码提示也不可能太多
否则影响系统效率的同时
也会增加用户的记忆负担

所以最终还是回到了有规则密码的道路上
目标就变成了如何设计一种可公开的算法
既能减轻合法用户的计算压力
又能避免非法用户仅靠数个密码就能猜测出整个序列
天的白色影子

TOP

CrLf

Rank: 8Rank: 8

帖子
6388 
积分
18843 
技术
982  
捐助
100  
注册时间
2010-10-9 
14楼
发表于 2012-2-25 15:04 | 只看该作者
本帖最后由 CrLf 于 2012-2-25 15:41 编辑

使用一次性的随机密码，密码经过古典加密算法写在提示中，不建议用现代的加密算法是因为古典加密在批处理中实现起来更容易，古典加密中凯撒加密、栅格法等无非是变量替换和偏移...
还听一个学计算机的人说过，她的密码都是以十六进制或者相应的十进制明文写在密码提示中的，要用的时候心算一下就好了，反正外人也不知道（话说这也属于古典加密的范畴）...
也可以使用密钥，比如大名鼎鼎的维尔吉亚密码（它类似于多表的凯撒法，根据密钥决定从哪一张置换表开始，每替换一个字母换下一张表）
链接：在线第三方命令行工具下载   bat、vbs、js 原生混编

TOP

plp626

Rank: 8Rank: 8

帖子
640 
积分
2841 
技术
102  
捐助
0  
注册时间
2008-1-17 
15楼
发表于 2012-2-25 23:27 | 只看该作者
不明真相；

批处理搞密码可以借鉴md5的思想
批处理自身实现md5是有些繁琐，简单点可以用base64替代（缺点是这样的密码转换后的明文可逆）
技术娱乐 3802

TOP

1234
返回列表