密码保护卡（防止木马盗取网络用户个人信息的手段）

密码保护卡

防止木马盗取网络用户个人信息的手段

密码保护卡是用来防止木马盗取网络用户个人信息的手段。密保卡又叫密码保护卡，刚开始出现在一些网上银行用于个人银行信息保护，后来被普遍用于网络游戏和虚拟财产保护中，在形式上有着实物密保卡和电子密保卡两种存在方式，两种卡的性质以及公用都是相同的，只是存储介质不同，实物密保卡我们可以在书店报亭以及游戏销售店购买游戏点卡时附加，电子密保卡我们可以在游戏提供商的官方网站免费下载，（如巨人网络的所有游戏密保都可以通过巨人网络官方网站的个人帐户中免费下载）。

定义

密码保护卡又叫密保卡是保护帐号密码的卡片。

原理

密码保护卡排列数据排列多样，输入保密时随机取值，不容易被别人记忆。为了防止木马截取玩家的密保卡，保密系统会对所有的坐标进行覆盖防止一次截图盗走整张密保卡，另外会将玩家的密保卡进行扩充处理，将原来只有几十KB大小的密保给放大成10M，100M。使木马无法轻易上传。玩家可对任何“密保卡”进行备份、存放、读取，更好的保护帐号。

密保卡介绍

密保卡又叫密码保护卡，刚开始出现在一些网上银行用于个人银行信息保护，后来被普遍用于网络游戏和虚拟财产保护中，在形式上有着实物密保卡和电子密保卡两种存在方式，两种卡的性质以及公用都是相同的，只是存储介质不同，实物密保卡我们可以在书店报亭以及游戏销售店购买游戏点卡时附加，电子密保卡我们可以在游戏提供商的官方网站免费下载，（如巨人网络的所有游戏密保都可以通过巨人网络官方网站的个人帐户中免费下载）。如右图所示：

密保卡顾名思义就是保护帐号密码的卡片。密保卡有什么用处？密保卡又是使用了什么样的保护机制？下面详细为大家讲解一下：

大家通过游戏客户端或网页登陆时，系统会提示用户输入如图的信息提示，根据其所示的坐标输入密保卡上对应的数值，如果非法登陆者由于没有密保卡，无法获知对应坐标的数据，从而无法实现异地登陆。进而有效的对用户帐号进行保护。

密保卡被盗的原因

登陆的时候通过木马盗取玩家的密码，并且用盗取的密码进入密码保护卡解除绑定的网页页面，再通过木马把玩家登陆时候的三个密码保护卡数换成密码保护卡解绑需要的三个数，1次就能骗到密码保护卡解除绑定需要的三个数了，再解除绑定，玩家的帐号就跟没密码保护卡一样.电话密码保护也一样，玩家打了电话，然后登陆的时候通过木马让玩家不能连接服务器并盗取玩家的密码，然后盗取账号者就可以2分钟内上去了,盗取玩家财产。

密保卡保护

面对网网络游戏猖獗的盗号环境，几乎所有网游运营商都提供“密保卡”安全服务！密保卡用户在实际使用中，不注意使用安全，在电脑上使用存储和使用“密保卡”，这就给了不法分子可趁之机，凭借植入木马或远程控制，窃取玩家的“密保卡”，进而盗取玩家在游戏中的虚拟财产。

面对这一情况，巨盾安全实验室率先推出了“密保卡防护方案”，并将之整合于先前出品的巨盾网游安全盾中。玩家可以通过巨盾网游安全盾对任何“密保卡”进行备份、存放、读取，再也不用担心猖獗的盗号木马。

更好的反击盗取账号者措施

1.设置角色密码（可结合密码保护卡），

2.设置背包密码，背包分二部分（G也分2部份，1大额，1小额），一部分需要密码（可以放重要的财产），一部分不要密码（放置常用物品），可结合密保卡。

3.装备栏设置密码保护卡，上线后需要输入密保卡解除装备栏的密报卡数，才能使用技能，如果不解除绑定，不能使用技能并且无法交易。

4.仓库通过密码打开后，与背包相同。

5.设置退出密码，输入退出密码正常才能下线，非正常下线5分内不能登陆。

6.设置下次登陆地点，玩家下线时可以选者下次登陆的IP段（以市为单位，不在IP段里面的IP，不能登陆）

7.计算机绑定，对于有计算机的玩家可以绑定CPU编号，这点某些杀毒软件有这个技术，你们估计也有这技术。

8.上述六点可结合密码保护卡，并且可以设置多张密码保护卡，登陆界面一张密码保护卡，角色界面一张密码保护卡，背包一张密码保护卡，仓库一张密码保护卡，退出登录一张密码保护卡。

9.加强游戏本身防木马能力。可以和杀毒软件公司合作设置一款专门用于魔兽的杀毒软件。

硬件令牌

动态密码卡/动态口令牌－－KingKey1000是一种基于双因素动态密码生成的手持终端，该终端根据硬件密码种子、时间和事件，每分钟随机生成一个新密码，具有很强的随机性，不可猜测性。KingKey1000需要和相应的服务器软件配合使用，广泛应用于网络游戏、财务软件系统、ERP软件系统、政府电子政务系统、军队系统、VPN虚拟专网系统、金融系统等对密码安全要求较高的软件系统。

动态体现：密码默认每60秒随机更新一次(可定制每20秒或每30秒随机更新一次)

手感：外壳晒文设计手感非常好，正面两个软胶显得更加时尚，更加个性化。

产品性能：产品防水、防寒、防震、防电磁、静电干扰，防凝霜，在产品的内部注入硬胶，使产品更加耐摔、耐压且耐高温

防篡改设计：产品有防拆设计，程序通过软件锁定使之不可读，不可改

令牌条形码：每个令牌背后都有9位数字的条形码，每个条形码都唯一不同

参考资料

1.《魔兽世界》国服密保卡服务将停止·ZOL游戏

2.保护网游“密保卡”！新功能业界首推·新浪游戏网