先要了解一点大学城浴卡用的是什么卡,经查证是Mifare S50卡,也有叫ISO14443A的(协议名).本来想看看大学城浴卡有没有安全漏洞,没想到浴卡公司在安全性上几乎是蔑视我们大学生的智商,虽然被破解了还继续用!而且这种破解很厉害,除了在线的(比如大学城的校园卡.公交卡),离线的系统基本没有可以抵挡这种破解.当然要干这档事,总得有读写卡器吧,淘宝上一搜一大堆啊,120元左右一个.不过呢,我推荐一个国外叫OpenPCD小组的产品,毕竟人家不管是电路图还是软件统统开源嘛.他们项目的地址在http

PC/SC规范是一个基于WINDOWS平台的一个标准用户接口(API),提供了一个从个人电脑(Personal Computer)到智能卡(SmartCard)的整合环境,PC/SC规范建立在工业标准-ISO7816和EMV标准的基础上,但它对底层的设备接口和独立于设备的应用API接口(例如用来允许多个应用共享使用系统同一张智能卡的资源管理器)做了更详尽的补充.PC/SC体系由三个主要部件组成,分别规定的操作系统厂商.读写器(IFD)厂商.智能卡(ICC)厂商的职责.PC/SC的API函数由操作

简介 PC/SC规范由微软公司与世界其它著名的智能卡厂商组成的PC/SC工作组提出的.PC/SC规范是一个基于WINDOWS平台的一个标准用户接口(API),提供了一个从个人电脑(Personal Computer)到智能卡(SmartCard)的整合环境,虽然到目前为止,WONDOWS是唯一支持PC/SC标准的操作系统平台,但由于WINDOWS的影响力,PC/SC规范也为智能卡业界所接收.到目前为止,PC/SC规范的最新版本是PC/SC Specifications 1.0. PC/SC规范建

CCID是USB Chip/Smart Card Interface Devices,也就是USB芯片智能卡接口设备,是USB规范下的一种设备类型.就像HID设备一样,需要参考USB规范来写固件程序来实现的.网上搜搜USB CCID的规范. PC/SC应该也是Personal Computer/Smart Card,即基于PC的Smart Card.

友我科技PCSC双界面读写器YW-606开发指南 1．建立资源管理器的上下文 函数ScardEstablishContext()用于建立将在其中进行设备数据库操作的资源管理器上下文(范围). 函数原型:LONG SCardEstablishContext(DWORD dwScope,  LPCVOID pvReserved1,  LPCVOID pvReserved2,  LPSCARDCONTEXT phContext); 各个参数的含义: (1)dwScope:输入类型:表示资源管理器上下文

sshd服务提供两种安全验证的方法: 基于口令的安全验证:经过验证帐号与密码即可登陆到远程主机. 基于密钥的安全验证:需要在本地生成"密钥对"后将公钥传送至服务端,进行公共密钥的比较. 使用密码验证终归会存在着被骇客暴力破解或嗅探监听的危险,其实也可以让ssh服务基于密钥进行安全验证(可无需密码验证),步骤如下: 1.在本地主机中生成密钥对 [root@wluat ~]# ssh-keygen Generating public/private rsa key pair. Enter

上一条博客说明了用sshd服务远程登陆另一个系统,但是需要密码,如果不用密码呢?有没有简便的方法呢?下面为大家介绍一下,也就是基于密钥的安全验证:需要在本地生成”密钥对“后将公钥传送至服务端,进行公共密钥的比较. 第1步:在本地主机中生成“密钥对”并将公钥传送到远程主机中: ssh-keygen (三次回车,或设置存储路径) 第二步:将生成好的公钥密钥传送至远程主机: ssh-copy-id 192.168.5.200 第3步:首先要在远程主机中修改sshd服务的配置文件(修改后记得重启服务):

使用ssh服务远程管理主机 SSH是建立在应用层和传输层基础上的安全协议,目的是要在非安全网络上提供安全的远程登录和其他安全网络服务. 通过SSH连接可以远程管理Linux等设备,默认linuxssh端口是22端口.另CentOS7默认安装了openssh的客户端和服务器端软件包,且软件包提供的守护进程是sshd,是一项系统的基础服务. 准备两台虚拟机,我这里准备了以下虚拟机: 主机名称 操作系统 IP地址 本地主机:hbza CentOS7操作系统 192.168.34.100 远程主机:hb

对每一个使用群晖nas的人而言,能保证群晖里保存的数据不被未经授权的人访问下载甚至破坏可能是最重要的事情.但数据只要上网,就免不了担心密码被破解,群晖被侵入.现在网络上,要破解密码可能是最简单不过的事情.但是,假如加入了ssh密钥对,为群晖上把锁,只有自己手上拿着打开这把锁的钥匙,自然是最安全不过了.以下题主通过生成密钥,可以使群晖的远程登入和文件访问安全性得以提升. 首先我们要在CentOS主机上使用“ssh-keygen”生成密钥如下: 这里还可以手工输入密码,那么即使你的密钥泄露也更有一层

一.概述 1.与对称加密算法的主要差别在于,加密和解密的密钥不相同,一个公开(公钥),一个保密(私钥).主要解决了对称加密算法密钥分配管理的问题,提高了算法安全性. 2.非对称加密算法的加密.解密的效率比较低.在算法设计上,非对称加密算法对待加密的数据长度有着苛刻的要求.例如RSA算法要求待加密的数据不得大于53个字节. 3.非对称加密算法主要用于 交换对称加密算法的密钥,而非数据交换 4.java6提供实现了DH和RSA两种算法.Bouncy Castle提供了E1Gamal算法支持.除了上述

本次实验基于两台Linux虚拟机之间的实验,一台做服务器,一台做客户机,模拟免密码的密钥登录. 首先两台虚拟机需要可以ping通,用客户机访问服务器. sshd服务主配置文件路径: /etc/ssh/sshd_config sshd服务端口:22 打开终端看看有没有下图的3个服务: 如果没有需要安装  用命令:yum install openssh* 查看sshd服务是否已经安装,开启并设置开机启动. 进入配置文件修改参数: vim /etc/ssh/sshd_config 服务器配置文件配好之

sshd服务提供两种安全验证的方法: 基于口令的安全验证:经过验证帐号与密码即可登陆到远程主机. 基于密钥的安全验证:需要在本地生成"密钥对"后将公钥传送至服务端,进行公共密钥的比较(相对安全). 首先:无论通过哪一种安全验证方法进行远程控制都需要配置远程主机sshd服务的文件: [root@lhbza ~]#vim /etc/ssh/sshd_config 并且在远程主机上启动sshd服务并加入到开机启动项: [root@lhbza ~]# systemctl start sshd

因为项目需要,第一次接触到了ACR122U NFC读卡器(非接触式)和M1卡,首先介绍一下想要读写应该知道的基本知识. 我就根据我的理解先叙述一下: ACR122U 是一款连机非接触式智能卡读写器,可以读写 ISO 14443-4 A 类和 B 类卡.MIFARE®卡.ISO18092 卡以及 FeliCa 标签.由于符合 PC/SC 标准,它可以与现有的 PC/SC 应用相兼容.作为非接触式标签与个人电脑的中间设备,ACR122U 通过 USB 端口与电脑建立连接并执行电脑发出的指令,从而实现

文章归档 - 2015年四月 (共21篇文章) 26日: 14443协议的CRC_A和CRC_B (0条评论) 25日: 百度钱包-1分钱5元话费 (0条评论) 22日: 驾照考试总结 (0条评论) 20日: 白话孙子兵法 (0条评论) 20日: 十商科普 (0条评论) 18日: 逼真的人体素描,画出来的模特 (0条评论) 18日: 超强乘车宝典 (0条评论) 18日: 吃啥补啥的奇妙果蔬 (1条评论) 18日: 各种维生素的作用 (0条评论) 16日: isee图片批量加水印 (0条评论) 1

说起NFC这个词儿应该已经不陌生了,在我们的生活中有很多使用场景都是使用的这项技术,例如公交卡,门禁,还有银联的闪付卡等等.并且近些年在移动设备上使用的场景也越来越多,例如 对 NFC TAG 的读写,对 NFC+蓝牙 耳机音响的支持,还有手机和手机之间的数据交换场景. 说起NFC这项技术其实也不算新奇了,许多手机都支持例如,Nokia.三星.SONY.HTC.小米都有机型硬件支持NFC的功能.在应用商店中搜索NFC也可以找到不少 NFC 相关的应用,但是目前来讲使用率还是个问题,不管怎样今天我

Introduction Add your content here. ISO/IEC 7816 Contact Cards Hardware EMV payment cards Orange Cash PayPass (Contact Interface) The pcsc-scan utility reports: tyson@UmBongo:~$ pcsc_scan PC/SC device scannerV 1.4.17 (c) 2001-2009, Ludovic Rousseau <

前一阵子的项目, 跟读卡应用有关,这篇博客算是我学习智能卡方面知识的而一个总结,也可以看作这个领域的一个很简单的简介,他写得很不书面,更像是沿着我自己认识过程的总结.所以这里面有很多我自己理解的地方,但是还好,我自己发挥的,可能不靠谱的地方,我都已经明确的标明了出来. 下面咱们正是开始~说道读卡应用, 自然会涉及到”IC卡”和”读卡器”这两个概念.下面就让我们以SCL010读卡器为例, 从读卡器说起. 一 读卡器 SCL010是SCM公司推出的一款contactless读卡器http://www

本文以使用DES对称加密算法为例使用jdk对数据进行加密解密. 首先需要了解Provider类,它是jdk引入的密码服务提供者概念,实现了Java安全性的一部分或者全部.Provider 可能实现的服务包括: 算法(如DES.RSA.MD5):密钥的生成.转换和管理. 通常java运行时环境至少安装了一个名字为“SUN”的预设Provider,如果查看本机支持的Provider类型可以通过以下代码: for(Provider p : Security.getProviders()){ Syste

Software Card Emulation in NFC-enabled Mobile Phones: GreatAdvantage or Security Nightmare? Michael Roland NFC Research Lab Hagenberg University of Applied Sciences Upper Austria Softwarepark 11, 4232 Hagenberg/Austria michael.roland@fh-hagenberg.at

Arch-base-vs-iso 通常绝大多数的Linux分发版的iso镜像本身(*.iso文件都有约2Gb上下)都可以直接启动电脑并运行完整的Linux桌面系统. 极少数的Linux发行版仅提供命令行界面,没有桌面环境.比如arch Linux的iso文件只有600Mb,但是即便如此,他也拥有完整的硬件适应识别能力,及连接各种网络的功能,能够识别各种磁盘分区的文件系统. Arch 的基本系统环境包含的软件包 Arch的初次安装只需要安装base或者base+ base devel(包含源码安装

acl-2.2.51-15.el7.x86_64 Commands for Manipulating POSIX(可移植操作系统接口 of unix) Access Control Lists.有getfacl和setfacl--exclude aic94xx-firmware-30-6.el7.noarch SCSI磁盘阵列驱动--exlucde aide-0.15.1-13.el7.x86_64 入侵侦察环境--exclude alsa-firmware-1.0.28-2.el7.noarc