键盘输入安全研究

摘要：

键盘记录器是网络用户面临的主要安全威胁之一.以保障敏感信息的安全输入为出发点,分析了按键信息传输流程,系统总结了键盘输入信息所面临的来自物理层、内核层、应用层的截获、查询、旁路等类型的安全威胁以及现有研究和应用的相应防御措施;介绍了软键盘所面临的偷窥、消息截获、截屏等威胁及其防御措施,提出鼠标记录攻击、控件分析攻击等新的威胁以及相应的对策;然后对现有研究和应用的敏感信息输入进行了安全性测试;最后介绍了现有研究中基于行为的键盘记录器检测方法.

关键词：键盘记录器、敏感信息输入、键盘、软键盘

所属期刊栏目：40

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金项目61202387;国家科技重大专项项目2010ZX03006-001-01;高等学校博士学科点专项科研基金20120141110002

在线出版日期：2013-11-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：10-17