密码控件

商品介绍

1、产品介绍

当前的“木马经济产业链”已经非常成熟，已经成为不可忽视的互联网安全和社会性问题。因此，如何让用户的帐号信息输入更安全，如何防止木马和病毒盗取用户帐号信息成为互联网信息安全的首要问题，在这样的背景下，要求我们必须通过密码控件这种技术手段加强对用户帐号信息的安全保护。

什么是密码控件？简单说，密码控件是一种为了提升账户安全性，防止账户密码等私密信息被木马或病毒窃取的客户端程序，密码控件大多小巧，可以通过ActiveX或者手工下载的方式安装。

极密安全开放平台提供的密码控件服务，是集多种安全技术研发的新一代密码保护产品，具有高度的安全性和广泛的可扩展性，解决了目前大多数密码保护产品保护不了密码的尴尬问题。

2、产品功能

极密安全开放平台提供的密码控件支持PC端和移动端，PC端支持Windows/Mac等PC全平台，移动端支持iOS/Android主流平台。密码控件分为前端和服务器端两部分，其系统架构图如下：

如上图所示，密码控件在系统底层挂载驱动，在驱动层将按键数据一次一密传送给应用层，再在应用层组合密码并将密码进行加密，加密后的数据再一次一密通过浏览器SSL通道提交到应用服务器。

3、产品亮点

防止木马程序利用COM接口调用记录用户键盘输入；

防止木马程序利用Windows消息伪造类软件攻击；

防止木马程序利用Windows应用层API函数（如PostMessage）hook方式记录用户键盘输入；

防止木马程序通过GetAsynKeyState等API调用方式记录用户键盘输入；

防止木马程序通过调用SetWindwosHookEx函数WH_KEYBOARD_LL等（消息钩子）方式记录用户键盘输入；

防止木马程序利用内核设备过滤技术记录用户键盘输入；

防止木马程序利用键盘内核驱动及内核对象技术记录用户键盘输入；

防止木马程序利用键盘中断（hook IDT）截取技术记录用户键盘输入；

防止木马程序利用键盘设备（轮询i8042）端口访问技术记录用户键盘输入；

防止木马程序利用USB过滤驱动以及irp hook技术记录用户USB键盘输入；

防止木马程序通过Direct3D、DirectDraw、GDI等三类图形接口截取或录制用户屏幕；

通过进程保护与窗口保护机制，避免用户受到黏虫式攻击，规避网络钓鱼风险，保护用户的帐号和密码。