技巧与问答

❖ 口令加密技术的安全性怎么样？

口令认证技术作为最早出现的身份认证技术之一，在安全应用系统中得到了广泛的使用。口令技术从早期的静态口令发展到动态口令，其安全性也越来越高。静态口令认证是较早使用也是较简单的口令认证技术，它认证配置简单，使用方便，但是它的安全性较低，存在很多安全隐患和缺陷。主要表现形式如下。

① 多数用户倾向于使用短口令，造成系统的安全性偏低，易受口令穷举攻击。

② 用户往往设定与自己生活信息相关的口令，易受口令猜测攻击。

③ 用户使用同一口令的时间较长，被破解的可能性越来越高。

④ 大多数远程应用系统的口令通过明文传输，易被网络监听。

⑤ 保存用户的ID和口令易被窃取。

因此，为了解除静态口令的安全威胁，就需要一种不易猜测、经常变化、一次性使用的口令来加强安全性，于是动态口令就受到了人们的关注。动态口令是随机变化的一种口令形式，每次使用不同的口令登录。一个口令只能使用一次，重复使用无效。因此它的安全性比静态口令要高。

❖ 插入CASS软件狗怎么还提示无法找到软件狗？

① 重启计算机。

② 卸载所有安装的驱动软件。

③ 完全退出杀毒软件（或把提示的文件增加到白名单）。

④ 重新安装软件。

⑤ 安装相应的软件狗驱动程序和相应的补丁等。

⑥ 插上你的软件狗（有必要可以重启计算机）。

❖ 自毁软件的主要特点是什么？

① 具有隐匿性。一般软件为了保护自己通常采用硬加密和软加密的方式，这些软件在解密前是不能被复制的，因此，它们很容易被发现是加密的。相比之下，自毁软件没有外露的痕迹，因为软件对使用过程没有任何限制，不易被使用者察觉，减少了被分析破解的可能性。

② 能控制软件的流传次数。自毁软件在一段时间里流传的次数较多，但是只要它的秘密不被他人发现，过一段时间所有的软件都会自毁，使软件的使用者降为0。

③ 自毁软件的设计方法简单多变，实现起来比较容易，这也是它的一个特点。

④ 文件名被更改后，该软件将不能运行，在一定程度上保护了软件制作者的标志，减少盗版软件的可能。