第10章信息安全技术基础培训资料.pptVIP

（6）浏览器劫持 浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使得用户浏览器在访问正常网站时被转向到恶意网页，使得用户的浏览器配置不正常，使得IE浏览器的主页、搜索页等被修改，强行引导到商业网站。 （7）行为记录软件（Track Ware） 行为记录软件是指没有经过用户的许可窃取、分析用户的隐私数据，记录用户使用电脑的习惯、浏览网络的习惯等个人行为的软件。行为记录软件会危害到用户的隐私，可能被黑客利用来进行网络诈骗。 （8）恶意共享软件(malicious shareware) 恶意共享软件是指某些共享软件为了获取利益采用不正当的捆绑或不透明的方式，强制将一些恶意插件安装在用户的计算机上。恶意共享软件一旦被安装就很难被卸载，而且可能会造成用户浏览器被劫持、隐私被窃取等。 10.4.1 数据加密技术 10.4数据加密与数字签名 密码技术是一种保密技术，是电子商务采取的主要安全保密措施，是最常用的安全保密手段。通过某种函数进行变换，把正常数据报文转换为谁也看不懂的形式的过程称为加密。相应的将加密后的内容恢复成换来形式的过程称为解密。方便起见，把加密前的内容称为原文（Plaintext），加密后的内容称为密文（Ciphertext，也称密码）。 1．经典加密算法 经典加密算法中用到了3种技术： （1）替换