阿拉尔津汇村镇银行网银Liana密码卫士

阿拉尔津汇村镇银行网银Liana密码卫士是一款阿拉尔津汇银行推出的网上银行登录的安全控件，有了它登录新版网银进入登录界面傍有提示你下载安全控件，下载后安装了就可以用了。

控件说明

1)在登录界面上有数字验证码来防止暴力攻击

2)安全登录控件中包含两个控件：帐户和密码输入控件

3)用户输入登录信息后，提交时Javascript从安全登录控件中取出的帐户和密码是经过加密的，即在SSL加密的基础上，又做了自定义的加密，完全做到了端到端的保密通讯（这一点可以通过ieHTTPHeaders查看出来）

4)在登录Form中还有一个ClienNo和SerialNo等字段，这些值被设置为安全登录控件的Option，估计是做为加密所用Key的一部分

5)登录Form的提交地址是一个DLL（ISAPI？），WebServerIIS5.0(招商银行的主页似乎运用了ContentManagementServer，从其页面源码中可以看出来）

6)安全登录控件的CAB包（CMBEdit.CAB)，大小有117KB，包含控件CMBEdit.DLL，应该是使用VC编写的，版本1.1，经过VeriSign代码签名

7）最关键的是，不管是MVM的基于.NET的键盘Hook程序，还是另外一个基于VB的键盘Hook程序，都无法捕捉用户在安全登录控件里输入的键值，这也许是最重要的一点

8)由于在页面中使用ActiveX，可能给一些用户带来登录问题（如安全设置不同或安装XPSP2都可能阻止ActiveX的安装），招商银行的页面上明确给出了解决登录的链接文档。

Tags:电子银行用户登录,安全控件,阿拉尔津汇银行存款利率.