【摘 要】
：
微信网页版中扫描二维码登录的方式以其新颖、简洁的特点深受大众喜爱,而其安全性直接关系到用户隐私信息的保护.本文利用浏览器开发者工具逐步分析了微信网页版在用户扫码前和扫码后与服务器交互的数据,总结出微信网页版获取账户信息—获得访问票据—访问资源服务器的三步登录流程,和OAuth2.0协议进行了比较,并对该流程进行了安全性分析.
【机 构】
：
中国科学院数据与通信保护研究教育中心,北京 中国 100093;中国科学院信息工程研究所,北京 中国 100049;中国科学院大学,北京 中国 100093
【出 处】
：
2016年全国电子认证技术交流大会
论文部分内容阅读
微信网页版中扫描二维码登录的方式以其新颖、简洁的特点深受大众喜爱,而其安全性直接关系到用户隐私信息的保护.本文利用浏览器开发者工具逐步分析了微信网页版在用户扫码前和扫码后与服务器交互的数据,总结出微信网页版获取账户信息—获得访问票据—访问资源服务器的三步登录流程,和OAuth2.0协议进行了比较,并对该流程进行了安全性分析.
其他文献
介绍了立式搅拌磨机(塔式磨机)用于含铜铁尾矿、原生铜矿尾矿、冶炼烟灰、金矿尾矿、钨矿尾渣、硫酸渣、炼铜尾渣、冶炼铁尾渣的细磨与超细磨.结果表明,立式搅拌磨机(塔式磨机)能将上述物料磨细到各种细度,即300目、400目至13000目等,是高效的细磨与超细磨设备.
随着选矿药剂品种的增多,金属矿物浮选工艺的复杂化,浮选药剂与生产工艺的适宜结合,对目的矿物的尽大限度的分离与回收起着重要作用.本文对浮选药剂应用于实际生产工艺中,如何应用合理、准确,从而取得良好的浮选泡沫和生产指标所面临的一些对应关系,作浅显的研究与探讨.
锌的高效活化与锌硫的精细化分离一直以来是硫化锌浮选研究的热点问题,以传统活化剂硫酸铜和新型活化剂X-43为研究对象,研究对比了这两种活化剂对闪锌矿的活化效果.通过纯矿物试验以及对实际矿石的试验研究,结果表明,X-43在铅锌浮选中表现出了更优的活化优势.
浮选广泛应用于选矿、选煤等行业中.浮选技术是浮选的根本,浮选技术的不断发展与更新有利于解决复杂、贫、细和难处理矿物资源的高效回收和利用.结合目前浮选技术的发展现状,论述了不同新型浮选技术,探讨了不同新型浮选技术的特点、原理和关键装置,主要包括生物浮选，泡沫中分选，无捕收剂浮选，油泡浮选，活性油质气泡浮选等。
对某高硫铜矿石进行了提高伴生金银回收率的试验研究.原有高碱工艺流程选矿指标不是很理想.针对原流程存在的问题,提出在保持现场铜浮选工艺流程不变的基础上,适当降低矿浆碱度(pH值在10.5～12之间),采用铜选择性捕收剂、高效组合抑制剂选铜,从而在保证铜品位和回收率基础上提高金、银的回收率.通过系统试验研究,最终获得了铜精矿含铜20.39％、金2.55g/t、银144.70g/t,铜、金、银回收率分别
本文研究了不同捕收剂种类(丁基黄药、羟肟酸)及其用量对孔雀石的浮选效果;丁基黄药、羟肟酸组合捕收剂对孔雀石的浮选效果;PH值对孔雀石浮选的影响;不同活化剂及其用量对孔雀石矿物浮选性的影响;不同抑制剂及其用量对孔雀石矿物浮选的影响.研究结果表明:1)孔雀石的天然可浮性能较差,在自然条件下浮选孔雀石,羟肟酸的捕收性能优于丁基黄药.2)在无活化剂、中性PH值条件下,丁基黄药与羟肟酸混合使用的捕收效果较单
高炉瓦斯灰是一种在高炉炼铁过程中产生的固体废弃物,富含Fe、Pb、Zn、C、K等多种有用成份,可用于回收有价元素,还可用作制备吸附剂、絮凝剂的原料.但因为高炉瓦斯灰资源禀赋差,目前尚未得到有效利用,既浪费资源,又污染环境.探索高炉瓦斯灰的高效回收利用工艺我国钢铁行业必须面对的紧迫课题.本文梳理总结了瓦斯灰的潜在应用领域,综述了常见的高炉瓦斯灰综合利用技术,包括选矿法、湿法、火法工艺等，可为相关研究
对大山选厂浮选回收率与磨矿产品粒度均匀性进行了线性回归模型研究.研究结果表明:通过对浮选回收率与原矿品位、粗精品位、易选粒级含量的多元线性回归分析,建立了线性回归模型为:,并经自变量相关性、拟合度、总体显著性、单个回归系数的显著性及实际意义检测,模型的计算值与现场的实际值相对误差均小于1％,表明回归统计模型具有一定的实际意义.该模型的建立方法可推广应用于同类型其它矿山.
随着互联网的快速发展以及与现实世界的深入融合,统一规范的网络信任服务和网络身份管理需求日益强烈,结合国外网络信任服务和网络身份管理实践,提出了涵盖身份认证和属性认证网络信任服务体系框架.构建了基于云计算的网络信任服务支撑平台框架,提供身份认证、属性认证等技术方案,依托云计算平台的资源调度、海量数据处理等优势,有效整合网络身份数据、网络身份属性以及身份认证、属性认证等资源,并通过试验验证了平台性能.
HTML5提出了一种应用级缓存机制,其设计目标在于使得用户可以在离线状态下访问web应用.Web应用开发者可以通过一个manifest文件来指定所需要缓存的资源,包括HTML页面、CSS文件、图片等;Application Cache所存在的漏洞在于浏览器在未经用户许可的前提下,擅自根据manifest文件进行跨域资源请求.有学者发现并利用该漏洞提出了一种称为状态攻击的模型,即根据浏览器请求资源状