RSA的SecureID token数据被偷了？

标签： 记事本 One-Time Passport RSA 密码学 | 发表时间：2011-06-09 12:23 | 作者：zhiqiang ripwu
出处：http://zhiqiang.org/blog

博客 » 记事本 » 密码学 »

WSJ报道：RSA承认其数据被偷，4000万SecureID token需要被更新。中国银行银行密钥用的就是RSA生产，就是下图这玩意儿，手里有这玩意儿的同学们要小心了（当然，如果你的账户里的钱没有6位数以上，也不用太担心，毕竟网银的安全性不全依赖于这个设备）：

SecureID token是一次性密码，原理很简单，小设备和服务器上保存了公共的seed，每次需要密码时，小设备用当前时间和seed产生一串数字（简单的hash算法即可做到），服务器上也用同样的算法进行验证。这里最关键的数据是这一串seed。目前从各个新闻上看来，RSA泄漏的便是它的seed数据库。

© zhiqiang for 张志强, 2011. | 链接 | 2 条评论

相关 [rsa secureid token] 推荐：

RSA的SecureID token数据被偷了？

- ripwu - 张志强的网络日志
博客 » 记事本 » 密码学 ». WSJ报道：RSA承认其数据被偷，4000万SecureID token需要被更新. 中国银行银行密钥用的就是RSA生产，就是下图这玩意儿，手里有这玩意儿的同学们要小心了（当然，如果你的账户里的钱没有6位数以上，也不用太担心，毕竟网银的安全性不全依赖于这个设备）：.

RSA算法原理（二）

- - 阮一峰的网络日志
上一次，我介绍了一些 数论知识. 有了这些知识，我们就可以看懂 RSA算法. 这是目前地球上最重要的加密算法. 我们通过一个例子，来理解RSA算法. 假设 爱丽丝要与鲍勃进行加密通信，她该怎么生成公钥和私钥呢. 第一步，随机选择两个不相等的质数p和q. （实际应用中，这两个质数越大，就越难破解.

RSA算法原理（一）

- - 阮一峰的网络日志
如果你问我，哪一种 算法最重要. 我可能会回答 "公钥加密算法". 因为它是计算机通信安全的基石，保证了加密数据不会被破解. 你可以想象一下，信用卡交易被破解的后果. 进入正题之前，我先简单介绍一下，什么是"公钥加密算法". 1976年以前，所有的加密方法都是同一种模式：. 　　（1）甲方选择某一种加密规则，对信息进行加密；.

什么是 JWT -- JSON WEB TOKEN - 简书

- -
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（. (RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景. JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密.

RSA Security 被攻破的途徑

- MorrisC - Gea-Suan Lin's BLOG
今年三月的時候，RSA Security 被攻破，攻擊者順利取得 SecurID 的資料，這些資料很有可能降低 SecurID 的安全性. 也因此有了 Lockheed Martin 被攻擊的事情. 在官方的說明「Anatomy of an Attack」中，有提到「2011 Recruitment plan.xls」是使用 Excel 檔案，加上 Adobe Flash vulnerability (CVE-2011-0609) 攻入，而這是個 0-day attack (在當時).

RSA详细披露网络攻击

- dunqiu - Solidot
在伦敦举行的RSA安全会议上，RSA执行总裁Art Coviello谴责某个国家对它发动网络攻击，RSA总裁Tom Heiser和首席技术官Eddie Schwartz则披露了攻击的更多细节. 协调合作的攻击者伪装成熟人对RSA雇员实施了一系列鱼叉式钓鱼攻击，目的是渗透进公司网络. 他们发送了内嵌有恶意Flash文件的Excel电子表格，利用0day漏洞建立一个入侵的据点，随后再进行组合攻击，获得SecurID数据的访问权限.

JAVA实现RSA加密解密

- - CSDN博客推荐文章
提供加密，解密，生成密钥对等方法. RSA加密原理概述   ：. RSA的安全性依赖于大数的分解，公钥和私钥都是两个大素数（大于100的十进制位）的函数. 据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积   .  1.选择两个大素数 p,q ,计算 n=p*q;   .  2.随机选择加密密钥 e ,要求 e 和 (p-1)*(q-1)互质   .

微信平台的token安全验证（转）

- - 行业应用 - ITeye博客
本文目标：学习一种比较安全的服务器间互相验证身份的方式. 问题：开发微信公众平台接口，开发者的服务器为了确保请求是否来自微信服务器，应该如何去做. 1)  在微信管理页面上填写URL和TOKEN，开发者服务器上也记录同样的TOKEN. 2)  微信服务器发送HTTP请求，附带上参数(注意TOKEN是不会被传输的).

springmvc下的基于token的防重复提交

- - zzm
现在的网站在注册步骤中，由于后台要处理大量信息，造成响应变慢（测试机器性能差也是造成变慢的一个因素），在前端页面提交信息之前，等待后端响应，此时如果用户. 再点一次提交按钮，后台会保存多份用户信息. 为解决此问题，借鉴了struts2的token思路，在springmvc下实现token. 在springmvc配置文件中加入拦截器的配置，拦截两类请求，一类是到页面的，一类是提交表单的.

深入了解Json Web Token之概念篇

- - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
以下，可能你能够在各大网站上搜到，但是对于JWE 的内容，却鲜有见闻. 下文是我读了json web token handle book后，用自己的理解写下的，如有疑问，欢迎评论. 主要参考文本 JWT Hand Book，部分文字翻译自该手册. 一个JWT，应该是如下形式的：. 这些东西看上很凌乱，但是非常 紧凑，并且是 可打印的主要用于 验证签名的真实性.