20CN网络安全小组论坛 - 系统集成

论坛: 系统集成标题: 关于机房计费系统

作者: milolo [milolo]

论坛用户

学校机房最近新装计费系统，看着挺可靠。说明上介绍说“作为系统安全的关键部分的客户端登陆程序，被做成Rom格式，固化在硬件设备的存储芯片内。该程序将在操作系统被CPU载入之前运行，通过网络，向服务器提交客户的登陆信息，在登陆信息得到认可后，客户端登陆程序将按正常顺序引导计算机，启动操作系统。因此，客户机使用者将无法对登录程序进行破坏。同时，由于使用了芯片级底层登陆技术，客户端登陆程序的运行无需借助操作系”
都用了好几个月了，不知道会不会出问题。比如客户端可不可能绕过计费程序直接启动操作系统，还有客户端和服务器间交互注销许可，登陆许可，核对用户信息等等，被截获后会不会出问题。哪位GG JJ能给提个醒。祈盼中******
另外偶是一菜鸟。最近找了好几天关于操作系统如何启动方面的资料，都没找着。呵呵~~~~谁有能不能拿出来分享下

地主发表时间: 05-02-19 21:41

回复: rain_night [rain_night]

论坛用户

估计不会，因为服务端应该有个验证的。但你说的被截获到是有可能的。

B1层发表时间: 05-02-20 16:22

论坛: 系统集成