LI4278条码扫描器 口令认证
发布日期：2015-10-29 浏览次数：2259
LI4278条码扫描器口令认证也称为静态密码认证。传统的口令认证主要是基于固定口令的认证方式。用户的密码是由用户自己设定的。在登录时输入密码，然后系统与事先保存的用户信息进行比较，如果吻合，计算机就认为操作者合法用户。实际上，这种静态口方令认证式存在诸多不足，首先，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把LI4278条码扫描器密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。其次，如果密码是静态的数据，在验证过程中，需要在计算机内存储和传输，而在这个过程中可能会被木马程序或黑客截获。最后，由于系统所保存的是明文形式的口令，一方面需要系统管理员是可被信赖的；另一方面，一旦系统攻击者能够访问系统口令表，整个系统的安全性就受到了威胁，而且口令方案对重传攻击也毫无抵抗能力。当然，对LI4278条码扫描器口令进行加密是一种改进的方法，这种方法保证了窃听者不易获得用户的真实口令。但是这种方案仍然难以避免口令猜测方式的攻击。因此，静态密码机制虽然使用部署非常简单，但从安全性上讲，“用户名/密码”方式是一种不安全的身份认证方式。
