未来密码招商_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
未来密码招商
上传于||暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
下载文档到电脑，查找使用更方便
还剩2页未读，继续阅读
你可能喜欢& & 译：葆晨辉& & 24/04/2000& & 经常有读者询问，如何在其站点上使用&#106avascript，以确保用户登录时的口令不会外泄。对于这样的问题，我的第一反应就是告诉他们使用SSL（安全套接字协议层）。如使用正确，SSL对于安全要求较高的Web应用是最佳的解决方案。但是，也有相当一部分开发者，他们的Web应用对安全性的要求并不高，因此他们并不希望访问者使用SSL 登录。& & Web应用一般使用一种叫做“会话状态管理”(Session State Management) 的技术来追踪和管理浏览器与服务器之间的相互活动。因为每个浏览器的浏览要求相对于其他浏览器都是独立的（正如超文本传输协议中定义的那样），所以Web 应用必然使用某些技巧，如Cookie、隐藏表格字段、或重写URL，它们可以识别出服务器与某个浏览器进行的独立会话。大多数的服务器端编程环境（如ASP、PHP、ColdFusion等）都使用Cookie。& & 会话状态管理的问题在于从根本上讲它是不安全的。这些被用来管理会话状态的Cookie、表单值、或URL要在浏览器和服务器之间往来传送，黑客可以在途中拦截它们。一旦拦截成功，黑客就可以利用这些信息强行接管用户会话。& & 在大多数服务器端脚本编写环境里，你都可以采取一些措施以减少此类泄密的发生。例如，你可以为Cookie设定很短的使用期限，应用“难预期会话状态”信息。然而，最安全的解决方案还是使用SSL。使用SSL，不论用户口令，还是会话状态信息都会受到保护。& & 如果你不使用SSL，那么可以要求用户对你的应用中的每个敏感页进行重新认证。但是，从用户的角度来讲，这种方式未免太过麻烦。总之，你必须清楚你和你的用户究竟愿意承担多高的风险。如果口令泄露的风险过高，你就需要使用SSL建立应用。如果你不能使用SSL，可以采用基于MD5的登录方式作为代替。它至少可以保护你的用户的口令免于外泄。另外，再选用一种可以防止会话状态信息被窃的服务器端脚本编写技术。& & 通常，如果一个用户不使用SSL登录（即原来的HTTP），那么从离开浏览器直到到达目标网络服务器的这段时间里，用户口令都处于无保护的暴露状态，正如下页中的图表所示。& & 不过，我们可以利用一种不可逆的函数开发一种登录方案，利用这种方案就不会暴露用户的口令。函数是集合的元素之间的一种对应关系，在从集合A到集合B的函数中，A中每个元素在B中都有一个唯一的元素与之相对应。不可逆函数在计算上很难逆转——即给定集合B中的一个元素，很难确定在集合A中的哪个元素与之相对应。& & 这好比是一台碎纸机。把文件放入碎纸机中销毁是很容易的。但是反之，如果要把销毁后的碎纸屑重新拼凑成原文可就难上加难了。& & 采用MD5解决方案& & 当今最流行的不可逆函数应用程序之一就是由Ronald Rivest开发的MD5算法。Ronald Rivest还是著名的RSA（Rivest，Shamir，Adelman）加密算法的开发者之一。MD5算法能为任何长度的信息生成一个16字节大小的“数字指纹”。这个信息可以是一个字符串、一个文件、一个文本流或任何其它形式的字节序列。在RFC1321中有MD5算法的详细描述。& & 我们要开发一种使用MD5算法的登录方式，用以保护从一个浏览器发送至网络服务器的用户口令。& & 当一名用户对某个网络应用提出登录请求时，其网络服务器就会提供给用户一个登录表格。这是一个带有随机生成值的表格。其中的随机生成值由服务器端脚本从一个数亿记的取值空间中随机选取生成。& & & & 用户在登录表格中输入他或她的用户名和口令，用户端脚本给口令附加一个随机值，然后用MD5不可逆算法对结果进行计算。再用计算得出的值代替原口令。我把这个值称为MD5口令。& & 最后，用户端脚本把用户名和这个MD5口令发送到网络服务器。因为在浏览器与服务器之间传送的是MD5的运算结果，所以任何人都无法通过计算得出用户所输入的原始口令。& & & & 网络服务器在接收用户名和MD5口令后，会执行与用户浏览器相同的运算。它给用户口令（从服务器的被保护区域中提取）附加上随机值（即已发送给用户的随机值），并计算出正确的MD5口令值。然后网络应用程序把这个值和它从浏览器收取的值相比较。如果两值相等，网络应用程序就会生成一个服务器端会话变量，证明此用户身份正确。& & & & 说到这里，你也许会置疑使用随机值的必要性。其实，这个随机值是用来防止再度攻击的。如果只有原始用户口令通过MD5，那么相应得出的MD5口令就会总是同一个值。黑客只要截获MD5口令就同样可以登录进入网络应用。使用了随机值后，每次登录时生成的MD5口令都是唯一的，这样就避免了上述问题的出现。& & &#106avascript实现& & 在&#106avascript中实现使用MD5加密的登录方案是比较容易的。Paul Johnston 的站点为您提供了MD5算法实现的丰富资料。其它有关MD5的信息可以在此站点中找到。请将代码 拷贝至一个文本文件，并命名为md5-js.txt。& & 我们将在ASP环境下完成服务器端的脚本编写（因为ASP支持JScript——微软版的&#106avascript）。你可以使用任何一种服务器端脚本编写语言，但是你必须把MD5算法翻译成你所选择的语言。& & 以下内容就是一个在ASP环境下实现的登录表格login.asp。你可以进行在线模拟登录模拟用户名为jason, 用户口令为f2#5%rsq。& & & & & & & & Please log in!& & & &
上一篇：下一篇：
相关经验教程
的原创经验被浏览，获得 ￥0.002 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益招商银行初始查询密码是多少_百度知道
招商银行初始查询密码是多少
招行办理的一卡通借记卡是没有默认查询密码的，所有查询密码、交易密码都是办理时自行设定的。如果是单位为员工统一办的卡，只有问财务部门索取了，单位自行设置统一的，不由招行设置默认密码。如果是忘记了，就要带身份证、一卡通去招行网点申请密码重置，免费。查询密码不同于银行柜台的取款密码，您可以拨打招行服务热线95555来设置您的查询密码。招行储蓄卡修改查询密码有多种方式，一种是到银行网点柜台修改，需要带上自己的身份证和银行卡，这种方式呢，需要自己跑一趟柜台，不是很方便。另一种方式是通过招商银行个人银行专业版客户端修改，只需在电脑上安装好客户端就可以使用了，招商银行个人银行专业版客户端怎么下载安装，可以参考经验《招商银行个人银行专业版怎么下载安装。对于密码的设定，大家一定要注意不要轻易给忘记了，虽然忘记了可以重置密码，但是经常这样也比较麻烦，最好还是要记住个人设置的密码。
其他类似问题
为您推荐：
提问者采纳
第一次用查询机时自己设置的！如果忘了 可以用取款密码进行重置，无须到柜台
aspx://forum.aspx.cmbchina://forum，需要您在柜台办理业务时设置能（如一卡通取款密码）或通过自助渠道设置（如专业版登陆密码.cmbchina?from=B&logincmu=0、查询密码等）.com/cmu/icslogin，我们将竭诚为您服务。为了更快捷的回复您的问题.com/cmu/icslogin，建议您咨询“客服在线”
主营：金融
招商银行的相关知识
其他3条回答
没有初始密码,就是开卡就设置查询密码.
这个好象是自己设定的,如果忘了,那你可以拿身份证去银行查
第一次用查询机时自己设置的！如果忘了 可以用取款密码进行重置，无须到柜台招商银行：是中国第一家完全由企业法人持股的股份制商业银行，简称招行，成于日，由香港招商局集团有限公司创办，是中国内地规模第六大的银行、香港中资金融股的八行五保之一。总行设在深圳市福田区，日，招商银行A股在上海证券交易所挂牌上市。日，招商银行开始在香港公开招股，发行约22亿股H股，集资200亿港元，并在9月22日于港交所上市。资本净额超过2900亿、资产总额超过4.4万亿。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁DOTA OMG 的指示口令是什么？所有口令哦_百度知道
DOTA OMG 的指示口令是什么？所有口令哦
我有更好的答案
记得跟我加分
——away from keyboard，玩家不在电脑前，纵是英雄亦枉然。
上个洗手间固然在所难免，但长时间afk在BattleNet却是比中途退出更令人垢恨的事。
——area of effect，效果范围
——引申为有范围效果的技能
——back，就是回来，或者逃。
——backdoor，泛指跳过小兵直接拆建筑物的行为。
——bad game，为good game的反向使用，在即使是烂game也礼貌性地以gg结尾的今天，bg实不多见。
——有bullshit，粗口，放狗p的意思。
——blink strike，pa sa ck的追击技能。
——Burrowstrike，sand king的招牌技能
——指提升某个英雄或者某个技能
——也指某种状态
——be right back，很快就回来，一般是回去补血或者买东西，然后回来。
OMG口令和普通是一样的需要输入RA激活基本上都是大-RAAR (AP也没什么意义 反正英雄都一样）还有-ND是死了以后直接复活（不读秒）
其他类似问题
2人觉得有用
为您推荐：
dota的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您当前位置：&&&&&&&&&
220kV下关变110kV母线保护装置更换招标公告
，即可查看免费招标信息
法人/总经理
招投标负责人（招投标办）
销售人员（业务部）
后勤人员（行政部）
我同意接受网站《用户服务条款》
服务热线：400-810-9688
，即可查看免费招标信息
服务热线：400-810-9688
，优先匹配项目，提高中标率！
电子邮箱：
填写您所关注的产品关键词分，以便我们将优质招标、项目及是发送至您的邮箱。
220kV下关变110kV母线保护装置更换招标公告
来自：中国采招网（.cn/）标签：
招标业主 招标代理
注册即可查看免费招标信息&&
服务热线：400-810-9688
如果您已经是会员请先
云南电网有限责任公司大理供电局2016年固定资产投资计划项目220kV苏屯变220kV母差保护更换、220kV剑川变220kV第二套母线保护装置更换、220kV下关变110kV母线保护装置更换-单一来源采购公示
1、采购人：云南电网有限责任公司大理供电局
2、项目概况：
（1）项目名称：云南电网有限责任公司大理供电局2016年固定资产投资计划项目220kV苏屯变220kV母差保护更换、220kV剑川变220kV第二套母线保护装置更换、220kV下关变110kV母线保护装置更换；
（2）采购内容：大理供电局2016年固定资产投资计划项目220kV苏屯变220kV母差保护更换、220kV剑川变220kV第二套母线保护装置更换、220kV下关变110kV母线保护装置更换。
3、单一来源谈判理由
（1）单一来源谈判单位：长园深瑞继保自动化有限公司。
（2）单一来源谈判单位地址：深圳市南山区高新技术产业园北区朗山一路3号6楼。
（3）单一来源谈判理由：
a、220kV苏屯变220kV母差保护更换，满足双母差双失灵，间隔失灵配置在母差保护的反措要求，采用更换装置保留原屏柜的改造方式，需原厂家产品。
b、220kV剑川变220kV第二套母线保护装置更换，满足双母差双失灵，间隔失灵配置在母差保护的反措要求，采用更换装置保留原屏柜的改造方式，需原厂家产品。
中国采招网（bidcenter. ?）
c、220kV下关变110kV母线保护装置运行年限达12年需更换，采用更换装置保留原屏柜的改造方式，需原厂家产品。
（4）本项目公告期间内任何单位或个人对本项目采用单一来源谈判采购方式存在异议的，均可将书面意见反馈至采购人和招标代理机构。
4、公示期限：5天。
6、联系方式
采购人：云南电网有限责任公司大理供电局
招标代理机构：云南招标股份有限公司
地址：云南省昆明市人民西路328号
项目联系人：周渝、朱云
供应商服务
供应信息发布
采购商服务
手机客户端
微信公众号